CVE-2019-0708

CVE-2019-0708 Goby は CVE-2019-0708「BlueKeep」の脆弱性チェックをサポートします。 @JaGoTu と @zerosum0x0 に敬意を表します 使い方 1. Goby をダウンロード http://gobies.org/ 2. npcap をダウンロードしてインストール https://nmap.org/npcap/ 3. 3389 ポートのネットワークをスキャン スクリーンショット Goby について Goby - サイバーセキュリティをより効果的に...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc です。 テスト実行 winxp sp3 では正常に動作します。 win 7 でのテストが必要です。 実行環境: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server. ...

pyrdp

PyRDP PyRDP は、Python で書かれた Remote Desktop Protocol RDP Monster-in-the-Middle MITM ツールおよびライブラリです。 以下のツールを備えています。 RDP モンスター・イン・ザ・ミドル 接続時に使用される平文の認証情報または NetNTLM ハッシュをログに記録 クリップボードにコピーされたデータを盗み取る ネットワークを介して転送されたファイルのコピーを保存 バックグラウンドで共有ドライブをクロールし、ローカルに保存 接続のリプレイを保存して、後で確認可能 新しい接続時にコンソールコマンドまたは...

bmc-tools

BMC-Tools RDP ビットマップキャッシュパーサー。 入力 bmc-tools は Windows ユーザープロファイル内の bcache.bmc および cache????.bin ファイルを処理します。 使用法 root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 以下の引数の意味は次のとおりです: root@kitploit: -h, --help このヘルプメッセージを表示して終了します。 -s SRC, --src SRC 処理する BMCache...

MS_T120

MST120 CVE-2019-0708 PoC をステップバイステップで、日々作成する https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

cve-2019-1108

CVE-2019-1108 漏洞利用 root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of...

doublepulsar-detection-script

著者: Luke Jennings [email protected] - @jukelennings 会社: Countercept @countercept ウェブサイト: https://countercept.com Shadow Brokers によって公開された DOUBLEPULSAR インプラントの SMB 版と RDP 版の両方の存在を確認するために、IP アドレスのリストをスキャンする Python2 スクリプト群です。単一 IP のチェックと、ファイル内の IP リストをマルチスレッドでチェックする機能に対応しています。SMB...

FreeRDP

FreeRDP: リモートデスクトッププロトコルの実装 FreeRDP は、Remote Desktop Protocol RDP のフリー実装であり、Apache ライセンスの下で公開されています。 相互運用性がついにあなたのコンピューティング体験を解放する世界で、どこでも、好きなようにソフトウェアを使う自由をお楽しみください。 コード品質ステータス !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.sv...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 リモート デスクトップ サービス 旧ターミナル サービス には、認証されていない攻撃者が RDP...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

RDPLinkEnum

RDPLinkEnum レジストリを照会することで、現在のホストが接続したホストと、接続時に使用したユーザー名情報を表示できます。 デモの実行...

rdpy

RDPY twisted Python によるリモートデスクトッププロトコル RDPY は、Microsoft RDP（Remote Desktop Protocol）プロトコルの純粋な Python 実装です（クライアント側およびサーバー側）。RDPY はイベント駆動型ネットワークエンジン Twisted 上に構築されています。RDPY は標準の RDP セキュリティレイヤー、SSL 上の RDP、および NLA 認証（ntlmv2 認証プロトコル経由）をサポートしています。 RDPY は以下の RDP および VNC バイナリを提供します： セッションを記録する RDP Man In...

rdesktop

重要: rdesktop はメンテナンスされていません このプロジェクトはメンテナンスされておらず、長年にわたってパッチが適用されていないことに注意してください。報告されているセキュリティ脆弱性がありますが、それらはレビューされていません。注意して使用し、自己責任で使用してください。 rdesktop - リモートデスクトッププロトコルクライアント rdesktop は Microsoft の RDP プロトコル用のオープンソースクライアントです。NT 4 ターミナルサーバーから Windows 2012 R2 RDS までの Windows...

CVE-2019-0708

RDP 概念実証 これは CVE-2019-0708 の概念実証ソースコードです。...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

Seth

Seth Seth は Python と Bash で書かれたツールで、RDP 接続を MitM し、接続のダウングレードを試みることで平文の認証情報を抽出します。ペンテスト、ワークショップ、講演などにおいて、適切に設定された RDP 接続の重要性について認識を高め、教育するために開発されました。作者は Adrian Vollmer SySS GmbH です。 使い方 以下のように実行します: root@kitploit: $ ./seth.sh RDP ホストが被害マシンと同じサブネット上にない限り、最後の IP アドレスはゲートウェイの IP アドレスでなければなりません。...

PeekABoo

PeekABoo PeekABooツールは、内部ペネトレーションテスト中に、対象マシンでリモートデスクトップを有効にする必要がある場合に使用できます。PowerShellリモート処理を使用してこのタスクを実行します。 このツールはWinRMが有効になっている場合にのみ動作します。Windows Server 2012以降、WinRMはすべてのWindowsサーバーオペレーティングシステムでデフォルトで有効になっていますが、クライアントオペレーティングシステムでは有効ではありません。...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...