Wincrash

Wincrash root@kitploit: I'm not responsible for what you use this to accomplish and should only be used for education purposes. CVE-2019-0708 - when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code...

BetterRAT

Información BetterRAT es un RAT de próxima generación basado en InfinityRAT DiamondRAT Todas las responsabilidades son bajo su propio riesgo. Por favor, úselo solo con fines de investigación. Características Escritorio remoto Controlador de conexión remota Keylogger remoto Administrador de archiv...

BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个用于检测 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速但粗糙的扫描器。 目前，公共互联网上约有 70 万台机器受此漏洞影响， 而约有 200 万台机器暴露了远程桌面，但已修补/可安全抵御利用。许多人预计在 未来几个月内将出现类似 WannaCry 和 notPetya 的毁灭性互联网蠕虫。 因此，请扫描你的网络并修补你的系统。此工具可让你轻松扫描网络 以发现易受攻击的机器。 要使用此工具，你可以下载一个“二进制”文件从命令行运行，也可以下载 源代码并自行编译。对于...

rustdesk

服务器 • 编译 • Docker • 结构 • 截图 English | Українська | česky | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά !CAUTION 免责声明: RustDesk...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 "BlueKeep" 未认证扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并至 rapid7:master 分支。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞（CVE-2019-0708），并详细讲解该漏洞及防御措施。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！ 对应博客： 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...

phone-deck

phone-deck 将闲置的安卓手机（或任何带浏览器的设备）变成你 Linux 工作站的自主托管控制台和远程桌面——通过你的私有 Tailscale 网络，无需第三方应用。 它始于“拿旧手机能做什么？”，最终演变为一个 Hyprland 设备的控制平面：窗口/工作区控制、场景宏、带本地 LLM 助手的按键通话语音路由、上下文感知的应用内控制、双向音频+屏幕流式传输、触控远程桌面、虚拟键盘/鼠标、文件传输+手机到电脑共享，以及实时遥测——所有这些都通过一个已安装的 PWA 提供服务，外观为磷光终端风格。 关于可移植性的说明。 这是为特定配置构建的：基于 Arch 的...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

针对 CVE-2019-0708 bluekeep 漏洞的 rdpscan 扫描器 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速简陋扫描器。目前，公共互联网上约有 90 万台机器易受此漏洞影响，因此预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。因此，请扫描您的网络，并对易受攻击的系统进行修补（或至少启用 NLA）。 这是一个命令行工具。您可以下载源代码自行编译，也可以从上述链接下载适用于 Windows 或 macOS 的预编译二进制文件。 此工具完全基于...

lamda

FIRERPA Android ｜ AI-Powered Automation 一个集下一代技术于一体的全能型 Android 自动化框架，融合了强大的端侧服务、AI 就绪型智能体以及可扩展的工具调用能力。 Documentation | 使用文档 | TELEGRAM | QQ 群 | SKILLS | llms-full.txt | 中文版本 FIRERPA 是面向 Android 的一体化设备控制平台 。服务端直接在设备上运行，无需额外运行时依赖 ；适配多代 Android 系统 ，无论是否 Root 均可使用 。PC 端通过 Python 客户端库统一调度，将 UI...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 - Herramienta de explotación Herramienta que explota el Servicio de Escritorio Remoto con CVE-2019-0708 Video de demostración: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： root@kitploit: git clone...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

FreeRDP

FreeRDP：远程桌面协议实现 FreeRDP 是远程桌面协议（RDP）的一个自由实现，基于 Apache 许可证发布。 在一个互操作性最终能够解放你的计算体验的世界里，随心所欲地在你想要的地方、以你想要的方式使用你的软件。 代码质量状态 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd\ architecture...

AutoRDPwn

AutoRDPwn 是一个基于 Powershell 的后渗透框架，主要用于自动化针对 Microsoft Windows 计算机的 Shadow 攻击。此漏洞（被微软列为一项功能）允许远程攻击者在未经受害者同意的情况下查看其桌面，甚至根据需要控制它，仅使用操作系统自带的工具。 得益于附加模块，可以通过 Netcat 获得远程 Shell，使用 Mimikatz 转储系统哈希，加载远程键盘记录器等等。所有这一切，通过一个完全直观的菜单，支持七种不同的语言。 此外，还可以通过一系列参数在反向 Shell 中使用它，这些参数在用法部分中有描述。 要求 Powershell 4.0 或更高版本...

BlueGate

BlueGate PoC 针对远程桌面网关漏洞 - CVE-2020-0609 和 CVE-2020-0610。感谢 ollypwn 指出我的愚蠢错误！ 设置 我使用的是 pydtls 的修补版本，因为原始仓库无法正常构建。 root@kitploit: cd pydtls sudo python setup.py install 拒绝服务 针对 DoS 攻击的 PoC 可以在 dos.py 中找到。这基本上会使远程桌面网关服务崩溃。初始 PoC 可以在提交记录或 此处 找到。 使用方法 root@kitploit: python dos.py 192.168.8.133 3391 结果...

RemoteKeyStrokes

RemoteKeyStrokes 一个通过活动远程桌面会话自动化击键的脚本，协助攻击操作人员结合利用系统自身技术（living off the land）。所有功劳归于 nopernik 使其成为可能，于是我决定自行对其改进。我希望有一个工具能在后渗透阶段通过远程桌面执行命令时提供帮助。同时，该脚本也为制作 SCPA 项目以有组织的方式收集资源提供了可能。 功能 执行命令 文件传输 权限提升（即将推出） 持久化（即将推出） 反取证（即将推出） 混乱模式（Mayhem）（即将推出） 安装 依赖项 根据你的包管理器安装其余依赖项。 $ sudo apt install -y...

CVE-2019-0708-POC

CVE-2019-0708-POC Versiones afectadas Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Es necesario: Escritorio remoto puerto 3389, cerrar el firewall Este POC y la herramienta de escaneo provienen de la red, si hay infracción, contacte para eliminarlo. Versión...