网站建设、公众号开发、微网站、微商城、小程序就找牛创网络 !

7*24小时服务专线： 152-150-65-006 023-68263070 扫描二维码加我微信 在线QQ

漏洞公告团结互助，让我们共同进步！

当前位置：主页 > 技术资讯 > 网络安全 > 漏洞公告 >

我们的优势： 10年相关行业经验，专业设计师量身定制 设计师一对一服务模式，上百家客户案例！ 企业保证，正规流程，正规合作 7*24小时在线服务，售后无忧

CVE-2019-0708 漏洞（远程桌面服务远程执行代码漏洞）的复现及测试

文章来源：重庆网络安全 发布时间：2020-01-29 13:20:05 围观次数：
分享到:

摘要：此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

靶机安排

  根据已发布的poc的详细信息，漏洞的范围如下


  受影响的系统：Windows2003，Windows2008，Windows2008 R2，Windows XP，Win7


  此处使用win7系统来安排靶机。 使用的系统版本是旗舰版sp1。


  在VMware中安装Win7虚拟机后，根据漏洞要求打开端口3389。 最终布局如下：

image.png

攻击机布局

  由于此攻击使用了metasploit-framework中提供的cve_2019_0708_bluekeep_rce，因此将使用预先安装了msf的Kali Linux-2019.03。 实际上，在随后的过程中遇到了许多意外情况，这将在后面描述。


  准备在Kali的GitHub页面上可用的exp与配套扫描器

image.png

最终测试环境

  攻击机：Kali IP：192.168.26.135


  目标：Win7 IP：192.168.26.134（打开3389端口）


  工具：MSF框架


  漏洞攻击

  以下是漏洞复现过程和遇到的各种意外问题以及可以找到并真正解决遇到的问题的相关解决方案的整理。


  框架加载模块遇到的问题

  模块加载失败


  第一次根据复现的思想，就是将exp等文件放到MSF的相应目录下进行框架加载，但这一次框架无法加载相应模块的问题，

image.png

检查framework.log以获取以下信息


  ......

[12/28/2019 02:47:10] [e(0)] core: Dependency for windows/x64/encrypted_shell_reverse_tcp is not supported

[12/28/2019 02:47:10] [e(0)] core: Dependency for windows/encrypted_shell_reverse_tcp is not supported

[12/28/2019 02:47:11] [e(0)] core: Dependency for windows/x64/encrypted_reverse_tcp is not supported

[12/28/2019 02:47:11] [e(0)] core: Dependency for windows/encrypted_reverse_tcp is not supported

[12/28/2019 02:47:12] [e(0)] core: Unable to load module /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/msmail/onprem_enum.go Errno::ENOENT No such file or directory - go /opt/metasploit-framework/embedded/lib/ruby/2.6.0/open3.rb:213:in `spawn'

......

  寻找解决方案


  此问题的原因未知。 在这里尝试再次从MSF获得安装，但问题似乎仍未解决。 仍然存在一个问题，即0708的相应模块无法加载。


  决定尝试使用git-bundle重新安装我的MSF框架。 这样做的好处是您可以直接在Github上获取已经包含cve-2019-0708的框架版本，而不是手动下载和添加，从而避免了未知的干扰因素


  尝试新安装


  新的安装方法必须首先在本地git-clone项目，布局过程如下


 root@kali:~/Desktop# git clone --single-branch --branch bluekeep https://github.com/busterb/metasploit-framework  

Cloning into 'metasploit-framework'

  因为克隆过程非常慢，所以即使在设置代理之后，也无法提高速度，因此要花费很多时间。 克隆完成后，输入目录并使用相应的命令进行安装。


 root@kali:~/Desktop/metasploit-framework# bundle install

  但是...下一系列情况出乎意料


  安装过程中遇到的问题


  因为通过捆绑包安装需要安装许多相应的组件，而这是首次尝试进行这种安装，所以未安装许多相关的依赖项。

image.png

其中包括zlib，zliblg-dev，libpq-dev，libpcap-dev，并通过安装后重新执行安装命令


sudo apt-get install zlib1g

sudo apt-get install zlib1g.dev

sudo apt-get install libpq-dev

sudo apt-get install libpcap0.8-dev

  这种样式是成功安装

image.png

如果其他绿色字体看起来是成功安装的标志，则只要它不是亮红色，就会报告错误。


  攻击过程

  重新安装框架后启动程序

image.png

这里有一点要注意，因为该框架是使用git-bundle重新安装的，所以您应该使用./msfconsole而不是照常使用msfconsole。 这是重新安装的MSF框架。 用search命令搜索，可以看到已经有一个cve-2019-0708的exp，将exp与相应的命令一起使用


  use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

image.png

利用分析

  终于顺利进行了漏洞利用的第一步，首先看一下exp所需的参数

image.pngimage.png

可以看到主要的设置参数是RHOTS / RPORT / target


  RHOSTS目标IP


  RPORT RDP端口


  target ID（可选0〜7）设置目标机器架构

image.png

在这里，您可以看到与目标体系结构列表的旧版本相比，MSF框架已更新了target列表信息。

image.png

可以清楚地看到，与exp发行的早期相比，目标的体系结构进行了更详细的划分。 根据相关分析，可以推断出漏洞利用点是由于第二次发布导致系统的堆内存已损坏。 在内核堆中找到相应的位置劫持控制流。 


  因此，对于具有不同体系结构的计算机，exp可以利用的漏洞点的位置可能会有所不同，因此，当首次尝试重现该漏洞时发生的攻击只会导致蓝屏，而不能 成功反弹shell。 所以现在，对于经过完善的target列表，成功的机会要大一些。 同时，我们还参考成功复制的相关案例，将目标机器配置调整为2g内存和2核cpu。


  攻击中遇到的问题

  首先，按照说明设置相应的参数值。


  msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set rhosts 192.168.26.134

rhosts => 192.168.26.134

msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > set target 4

target => 4

msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > run

 

  这里设置目标IP，对应的target架构，然后执行exp，

image.png

尽管它表明目标具有可用点，并且攻击已完成，但最终并未按照预定计划创建会话以返回shell。 这样的攻击仍然是目标的蓝屏，并且尚未成功实现getshell执行任意代码的目的。 一次重复的结果是相同的，但是因为自从poc和exp首次公开以来已经有一段时间了，所以试图找出是否有新文章提出了相应的解决方案。


  尝试解决蓝屏

  在搜索了很多文章并逐一尝试之后，我总结了针对以下不同问题的相应解决方案：


  对于攻击成功但蓝屏仍然出现的情况，在反复测试攻击过程之后发现，每次exp到达该位置时，每次蓝屏现象基本上都会出现。

image.png

发现问题的解决方案与此进展非常相似

image.png

尝试将此变通办法应用于问题

image.png

最后！ 成功获得对靶机的控制

image.png

image.png

成功复现了cve-2019-0708

本文由 重庆网络安全 整理发布,转载请保留出处，内容部分来自于互联网，如有侵权请联系我们删除。

相关热词搜索：CVE-2019-0708 漏洞 远程桌面服务远程执行代码漏洞 漏洞复现 漏洞测试

上一篇：SOP（同源策略）绕过漏洞：Keybase的CORS策略错误配置，可以操纵浏览器缓存获取用户敏感数据信息
下一篇：PayPal登录界面高危漏洞:分析身份验证机制，通过请求验证码质询服务端（reCAPTCHA challenge），获取注册邮箱和明文密码

延伸阅读：

热门资讯


  • 高端定制，专业设计

  • 7*24小时保证数据安全

  • 跨平台，多终端，全网优化，提升排名

  • 一站式服务模式，售后无优

关于我们

重庆牛创网络科技有限责任公司是一群技术强大、思维活跃、拥有创新精神的年轻人创立，公司致力于为企业提供全面、周到、专业的互联网解决方案，提供网站建设、网络推广、网络安全审计、wifi营销认证、网站运营维护、域名注册、虚拟主机、企业邮局、企业形象设计等多种信息产品和服务。

联系我们

公司电话： 023—68263070
办公地址：重庆市北碚区金华路399号
邮箱：120481297@qq.com
技术咨询：15215065006

“互联网+”方案

Copyright 2003-2019 www.023niu.com All Rights Reserved. 本站程序界面、源代码受相关法律保护，未经授权，严禁使用 |重庆牛创网络科技有限公司 | 网站地图

备案图标 渝ICP备19004889号-1 渝公网安备 50010902000896号

行业安全认证 行业安全认证 行业安全认证

鼠标向下滚动