Check-vuln-CVE-2019-0708

CVE-2019-0708 未经认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 Metasploit 模块 PR: https://github.com/rapid7/metasploit-framework/pull/11869 本仓库内容 rdesktop 的一个扫描分支，可检测主机是否受 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞影响。它不应导致拒绝服务，但对于多年来所有受影响的 RDP 堆栈版本，无法做到 100% 保证。由于未经认证，该扫描器对 NLA...

BlueKeep

Bluekeep 概念验证 此仓库包含关于CVE-2019-0708的研究。 Bluekeep 或 CVE-2019-0708 是一个 RCE 漏洞，影响以下版本的 Windows 系统： Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 该漏洞发生在预认证阶段，有可能在 NT Authority\system 用户安全上下文中执行任意恶意代码。 工作原理 通过发送特制数据包，攻击者能够将 Channel ID 的值设置为 RDP...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶 Verificación...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 这将使用metasploit模块来扫描并检查是否存在CVE-2019-0708。 其目的是检查并确认组织中的计算机是否真正存在漏洞，而不是简单地检查版本或其他未满足的参数。此检查器解决了该问题。它将搜索和利用漏洞，只需从IT经理处获取IP列表。这使得安全部门的工作量减少了10倍。迄今为止，针对Active Directory最常见的攻击是EternalBlue。 安装和使用： 要安装，请克隆此仓库。 cd Bluekeep-Hunter chmod +x bluekeephunter.sh ./bluekeephunter.sh...

BKScan

BKScan Escáner de BlueKeep CVE-2019-0708 que funciona tanto sin autenticación como con autenticación es decir, cuando la Autenticación a nivel de red NLA está habilitada. Requisitos: Un servidor RDP de Windows Si NLA está habilitada en el servidor RDP, un usuario/contraseña válido que sea parte d...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 的 Metasploit 模块 从 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 拉取并修复 文件复制说明 1. 在 /usr/share/metasploit-framework/modules/exploits/windows/ 中创建一个名为 'rdp' 的文件夹 2. 将文件...

CVE-2019-0709

CVE-2019-0708 BlueKeep 漏洞利用 使用 Python 的 CVE-2019-0708 RCE 与崩溃漏洞利用 崩溃漏洞利用 已发布 用法：python3 crashexploit.py 127.0.0.1 64 RCE 漏洞利用 未发布 用法：python3 exploitrce.py 127.0.0.1 payload...

CVE-2019-0708

CVE-2019-0708 Scanner PoC no autenticado para CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. Detalles técnicos: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Módulo de Metasploit El módulo de Metasploit ha sido incorporado a rapid7:master. msf5 use...

detect_bluekeep.py

detectbluekeep.py 用于检测BlueKeep漏洞（CVE-2019-0708）的Python脚本，支持TLS/SSL 本脚本衍生自 @zerosum0x0 编写的Metasploit模块 https://github.com/zerosum0x0/CVE-2019-0708 RC4代码取自 https://github.com/DavidBuchanan314/rc4 前提条件 detectbluekeep.py 需要 pyasn1 和 cryptography 这两个 Python 模块。 可通过以下方式安装： pip install -r requirements.t...

CVE-2019-0708

CVE-2019-0708 BlueKeep 预认证 RCE POC 在 Windows7 上 本仓库演示了 Windows 远程桌面服务 RDS 中的远程代码执行漏洞。 这是我们之前开发的关于 BlueKeep 漏洞的 POC 代码和技术报告。 注意： 我们的目标是帮助分析人员更好地理解关键漏洞。 使用方法 前置条件 我们的利用代码使用 Python 3 编写，并依赖于 PyRDP 库。请按照 PyRDP 的安装指南进行设置。 用法 目前，我们的利用工具针对并在 Virtual Box 上的 Windows 7 SP 1 6.1.7601 x64 上进行了测试。 如果你的计算机 IP...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 Detección Masiva Esta detección masiva se basa en la herramienta de detección no invasiva publicada por 360 0708detector.exe, con las siguientes funciones: 1. Detección individual 2. Detección masiva ¡Haga doble clic en 0708detector-全自动批量版.exe para usarlo! La detección masiva...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 连接序列： https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 服务漏洞分析： https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 扫描与利用工具 Metasploit 自动化 安装方法： git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh 截图： 测试环境： Parrot OS Kali linux YouTube 频道 Cyborg https://youtube.com/c/CyborgTN 教程 如何使用 ispy...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit 描述 该存储库包含针对 BlueKeep（CVE-2019-0708）漏洞的概念验证（PoC）利用程序，该漏洞允许通过 RDP 协议在 Windows 系统上远程执行代码。 目录结构 /python ：基于 Python 的 BlueKeep PoC 利用程序。 /java ：基于 Java 的 BlueKeep PoC 利用程序。 /cpp ：基于 C++ 的 BlueKeep PoC 利用程序。 /ruby ：基于 Ruby 的 BlueKeep PoC 利用程序。 /screenshots ：利用程序演示运行时的截图或动画图像。 LICENSE...

Perform-an-RDP-exploitation-using-the-BlueKeep-vulnerability-CVE-2019-0708-on-Windows

Este repositorio no tiene un README...

CVE-2019-0708

CVE-2019-0708 Goby 支持 CVE-2019-0708 "BlueKeep" 漏洞检测。 感谢 @JaGoTu 和 @zerosum0x0 如何使用 1. 下载 Goby http://gobies.org/ 2. 下载并安装 npcap https://nmap.org/npcap/ 3. 扫描 3389 端口网络 截图 关于 Goby Goby —— 让网络安全更高效 新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急响应。...

CVE-2019-0708-Msf--

CVE-2019-0708 未认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并到 rapid7:master。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

MS_T120

MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

cve-2019-0708_bluekeep_rce

运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...