Metasploit发布针对BlueKeep漏洞的公共攻击模块(CVE-2019-0708)

Metasploit发布针对BlueKeep漏洞的公共攻击模块(CVE-2019-0708)

众所周知的渗透测试框架Metasploit最近在其开发模块中为高风险漏洞BlueKeep添加了一个利用模块。

BlueKeep编号为CVE-2019-0708，这是今年5月发现的一个高风险漏洞。它是一种可以利用Windows远程桌面服务（RDS）以类似于2017年使用WannaCry勒索软件传播恶意程序的蠕虫。攻击者可以利用此漏洞执行任意代码，并通过远程桌面协议（RDP）发送特制请求，以在无需用户交互的情况下控制计算机。

此前有报道称近百万台设备存在BlueKeep高风险漏洞安全风险，而目前根据BinaryEdge扫描，仍有70万台设备面临风险。 Metasploit是最强大的渗透测试框架，现在发布其BlueKeep漏洞利用代码，这意味着使用此代码模块，普通人也可以利用BlueKeep漏洞。 Metasploit的BlueKeep模块与以前流式传输的数十个BlueKeep PoC不同，这个Metasploit模块支持代码执行。 BlueKeep Metasploit模块目前仅适用于64位Windows 7和Windows 2008 R2，用途有限。接下来，开发人员的改进计划包括：

• 检测更多操作系统细节/获取内存泄漏以确定Windows NPP起始地址
• 编写修剪MS_T120的XP/2003部分。
• 添加检测RDPSND基于通道的修饰是否有效？
• 扩展除RDPSND/MS_T120之外的通道以进行疏导。

linuxboy的RSS地址：https://www.linuxboy.net/rssFeed.aspx

本文永久更新链接地址：https://www.linuxboy.net/Linux/2019-09/160544.htm