搜索

[20753] 2017-05-19_ms12-20远程桌面(RDP)3389漏洞

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-18
2017-05-19_ms12-20远程桌面(RDP)3389漏洞 m s 1 2 - 2 0   远 程 桌 面 ( R D P ) 3 3 8 9 漏 洞 L e m o n S e c   2 0 1 7 - 0 5 - 1 9 这 是 1 2 年 的 漏 洞 了 ， 但 是 还 有 很 多 系 统 都 没 打 补 丁 ， 在 此 记 录 下 ， 便 于 以 后 总 结 。 首 先 列 举 下 受 影 响 的 系 统 （ 看 看 你 们 的 系 统 是 否 在 里 面 ） ： W i n d o w s   S e r v e r   2 0 0 3   S e r v i c e   P a c k   2   W i n d o w s   V i s t a   x 6 4   E d i t i o n   S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 3   x 6 4   E d i t i o n   S e r v i c e   P a c k   2   W i n d o w s   X P   P r o f e s s i o n a l   x 6 4   E d i t i o n   S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 3   S P 2 （ 用 于 基 于   I t a n i u m   的 系 统 ） W i n d o w s   S e r v e r   2 0 0 8 （ 用 于   3 2   位 系 统 ） S e r v i c e   P a c k   2 * W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于   x 6 4   的 系 统 ） S e r v i c e   P a c k   2 * W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于   I t a n i u m   的 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   7 （ 用 于   3 2   位 系 统 ） 和   W i n d o w s   7 （ 用 于   3 2   位 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   7 （ 用 于   3 2   位 系 统 ） 和   W i n d o w s   7 （ 用 于   3 2   位 系 统 ） S e r v i c e   P a c k   1 W i n d o w s   7 （ 用 于 基 于   x 6 4   的 系 统 ） 和   W i n d o w s   7 （ 用 于 基 于   x 6 4   的 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   7 （ 用 于 基 于   x 6 4   的 系 统 ） 和   W i n d o w s   7 （ 用 于 基 于   x 6 4   的 系 统 ） S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   x 6 4   的 系 统 ） 和   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   x 6 4   的 系 统 ） S e r v i c e   P a c k   1 * W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   x 6 4   的 系 统 ） 和   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   x 6 4   的 系 统 ） S e r v i c e   P a c k   1 * W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   I t a n i u m   的 系 统 ） 和   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   I t a n i u m   的 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   I t a n i u m   的 系 统 ） 和   W i n d o w s   S e r v e r   2 0 0 8   R 2 （ 用 于 基 于   I t a n i u m   的 系 统 ） S e r v i c e   P a c k   1 查 看 是 否 打 了 补 丁 ： 使 用 c m d 进 入 命 令 行 ( 点 击 开 始 菜 单 ， 然 后 在 搜 索 框 里 输 入 c m d 然 后 回 车 就 进 入 命 令 行 了 ) ， 然 后 输 入   s y s t e m i n f o | f i n d   / i   " K B 2 6 2 1 4 4 0 " ， 如 果 什 么 都 没 显 示 ， 就 是 没 打 补 丁 以 上 可 见 系 统 是 打 了 补 丁 了 的 。 然 后 开 始 还 原 攻 击 过 程 （ 前 提 是 系 统 没 打 补 丁 ） ：         1 )   首 先 打 开 没 打 补 丁 的 系 统 ， 2 0 0 3 和 2 0 0 8 （ 在 虚 拟 机 里 操 作 ）                      
                                2 )   使 用 漏 洞 利 用 程 序 ， 用 2 0 0 3 对 2 0 0 8 进 行 操 作 （ 2 0 0 8 i p :   1 9 2 . 1 6 8 . 2 0 0 . 1 3 0 ） ：                                 执 行 命 令 格 式 ：   n c   I P   3 3 8 9   < e x p . d y   然 后 回 车                                                                   以 上 ， 如 果 出 现 了 三 个 心 ， 说 明 已 经 成 功 了 , 我 们 再 来 看 看 2 0 0 8 ：                                                   已 蓝 屏 。                           蓝 屏 引 发 的 危 害 还 是 很 大 的 ， 比 如 你 的 服 务 器 正 在 跑 w e b 服 务 ， 突 然 来 个 蓝 屏 就 可 想 而 知 了 ；                           对 于 拿 到 s h e l l 的 人 ， 也 可 能 导 致 提 权 ， 弄 个 木 马 什 么 的 放 到 启 动 项 。 。 。 。                           所 以 强 烈 建 议 各 位 开 启 自 动 更 新 并 设 置 为 自 动 下 载 并 安 装 ! 本 文 出 自   “ 冷 雨 ”   博 客 ， 请 务 必 保 留 此 出 处 h t t p : / / z 1 9 0 1 0 0 4 2 5 . b l o g . 5 1 c t o . c o m / 3 6 2 2 0 2 9 / 1 5 2 9 6 3 7 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理