正文 首页渗透测试

CVE-2019-0708: Windows RDP远程漏洞无损检测工具下载

syste1n

CVE-2019-0708:

Windows RDP远程漏洞无损检测工具下载

?

?

0x00下载链接

https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip

0x01使用说明书

Ⅰ。节目说明

360Vulcan Team发布的0708detector.exe程序是Windows远程桌面协议漏洞的检测程序,编号为CVE-2019-0708。原则上,扫描仪不会在目标系统上造成蓝屏死机。无论如何,请在使用前进行测试。

目前,该程序仅支持扫描单个IP

注意:

  1. 使用前,请确保在合法授权下扫描目标系统;
  2. 使用前,请确保测试程序的数字签名合法;
  3. 由于网络问题,该程序可能不成功;

Ⅱ。用法

  1. 打开“运行”程序并输入“cmd.exe”,然后按“回车”运行
  2. 跳转到程序所在的目录,例如,转到E盘中的“E:\360poc\detector_release”目录
  1. 在cmd.exe窗口中,输入程序的参数。

E:\360poc\detector_release> 0708detector.exe -t 192.168.91.138(要测试的目标IP)-p 3389(目标端口,通常为3389)

a)如果目标有漏洞

360Vulcan Team的CVE-2019-0708远程检测工具

[+]连接到RDP服务器。

[+]套接字:找不到选定的套接字

[+]与RDP服务器建立连接成功。

[+]开始第二阶段检测。

[+]连接到RDP服务器。

[+]与RDP服务器建立连接成功。

[!] !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[!] !!!!!!警告:服务器很脆弱!!!!!!!

[!] !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

b)如果目标系统已打开NLA

360Vulcan Team的CVE-2019-0708远程检测工具

[+]连接到RDP服务器。

[!]套接字:recv错误,返回-1

[!] Recv服务器TPDU req失败

[*]检测NLA启用!服务器可能不易受攻

c)如果目标系统已经修补

360Vulcan Team的CVE-2019-0708远程检测工具

[+]连接到RDP服务器。

[+]与RDP服务器建立连接成功。

[+]开始第二阶段检测。

[+]连接到RDP服务器。

[+]与RDP服务器建立连接成功。

[*]服务器可能不容易受到攻击

Ⅲ。一些修复建议

1请下载安全补丁以修复漏洞并自行保护系统。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

前往微软官方下载对应的补丁信息

本文标题:CVE-2019-0708: Windows RDP远程漏洞无损检测工具下载
本文链接:https://www.toobug.cn/post/915.html
作者授权:除特别说明外,本文由 syste1n 原创编译并授权 TOOBUG信息安全网 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。

用TOOBUG官方小程序阅览更加简洁
-- 展开阅读全文 --