CVE-2019-0708漏洞復現


復現過程中的一些問題重現:

  • [-] 10.211.55.8:3389 - Exploit failed: NameError undefined local variable or method `rdp_connect' for #<Msf::Modules::Exploit__Windows__Rdp__Cve_2019_0708_bluekeep_rce::MetasploitModule:0x00007f9c251837b0>

  出現以上報錯你需要將一下4個文件替換(https://github.com/rapid7/metasploit-framework/pull/12283/files?file-filters%5B%5D=.rb )

  • rdp.rb -> /opt/metasploit-framework/embedded/framework/lib/msf/core/exploit/rdp.rb

    rdp_scanner.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb

    cve_2019_0708_bluekeep.rb -> /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

    cve_2019_0708_bluekeep_rce.rb -> /opt/metasploit-framework/embedded/framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb

  • 報ForceExploit錯誤:需要將ForceExploit設置為true;
  • 打一下藍屏一下一直不能反彈shell:確定一下你的版本是不是sp1的(我測了一個沒有sp的,一直打一直藍屏)換成sp1就成功了。當然啦,你也可以多測試幾遍哈;
  • 據說打藍屏的那個問題,也可以通過增加配置可以解決,我使用Parallels Desktop默認是一核一G,但是我改了也沒效果,大家可以改了試試如果成功留言一波哈;
  • 選擇正確的target,可以通過show targets查看,你如果是vmware安裝的你就選擇你對應的哈,我是Parallels Desktop就直接選擇1

 

Show Options:

Run:

 

 

 

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM