投稿
  1. hack之路首页
  2. web漏洞库更新

Windows永恒之蓝PoC最详细资料–hack之路

• web漏洞库更新

#永恒之蓝PoC

本回购协议包含有关CVE-2019-0708的研究。

Bluekeep或CVE-2019-0708是一个RCE漏洞攻击，会影响以下版本的Windows系统：

-Windows 2003

-Windows XP系统

-Windows Vista

-Windows 7系统

-Windows Server 2008

-Windows Server 2008 R2

该漏洞发生在预授权期间，有可能在NT Authority\系统中运行任意恶意代码

用户安全上下文。

#工作原理

通过发送巧尽心思构建的数据包，攻击者能够将通道ID的值设置为RDP服务不期望的值，这会导致内存损坏错误，从而为远程代码执行创造条件。如果攻击者选择使用旨在利用此漏洞设计的数据包，则可以使用系统用户权限执行远程代码。

#设置

“`

git克隆https://github.com/ekultek/bluekeep

cd bluekeep公司

bash setup.sh

“`

这应该做你需要做的，并解决你的任何问题。

###最后

您可以看到我们的一些研究，以及研究目录下的潜在易受攻击目标的列表。我们一开始只花了很少的钱，并决定在我们有一个有效的漏洞之前不会停止。我已经能够用这个PoC在windowsxp上执行命令了。

**注意**

没有有效载荷。这只是一个PoC。_然而，它很容易被移植到一个漏洞，因为你可以很容易地添加有效负载。

全部资料详情:链接：https://pan.baidu.com/s/17FiVxnxENgR8_CziKy7fEg
提取码：hkzl
复制这段内容后打开百度网盘手机App，操作更方便哦

网站地址：https://www.hackzl.cn；发布者：hack之路，转转请注明出处：https://www.hackzl.cn/index.php/2020/10/14/windows%e6%b0%b8%e6%81%92%e4%b9%8b%e8%93%9dpoc%e6%9c%80%e8%af%a6%e7%bb%86%e8%b5%84%e6%96%99-hack%e4%b9%8b%e8%b7%af/

赞 (0)
打赏 微信扫一扫 微信扫一扫
0 0
上一篇 2020年10月8日 pm12:37
下一篇 2020年10月14日 am2:22

相关推荐

发表评论

邮箱地址不会被公开。 必填项已用*标注

记住昵称、邮箱和网址，下次评论免输入