CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2019-0708-POC

CVE-2019-0708-POC 影響を受けるバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 必要: リモートデスクトップ ポート3389, ファイアウォールを無効にする このPOCおよびスキャンツールはネットワークからのものです。権利侵害の場合はご連絡ください。 影響を受けるシステムバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows ...

AutoRDPwn

AutoRDPwn は Powershell で作成されたポストエクスプロイテーションフレームワークで、主に Microsoft Windows コンピュータに対する Shadow 攻撃を自動化するために設計されています。この脆弱性（Microsoft によって機能としてリストされています）により、リモートの攻撃者は、被害者の同意なしにデスクトップを表示し、必要に応じてオペレーティングシステム自体のネイティブツールを使用して制御することもできます。 追加モジュールのおかげで、Netcat を介したリモートシェルの取得、Mimikatz...

phone-deck

phone-deck 余っているAndroidスマートフォン（またはブラウザを搭載した任意のデバイス）を、自己ホスト型のコントロールデッキおよびリモートデスクトップに変身させます。プライベートなTailscaleネットワーク上で、サードパーティ製アプリは不要です。...

CVE-2019-0708

CVE-2019-0708 非認証のCVE-2019-0708 "BlueKeep" スキャナーPoC（@JaGoTu と @zerosum0x0 による） 技術詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 利用工具 利用CVE-2019-0708漏洞对远程桌面服务进行利用的工具 视频演示：https://www.youtube.com/watch?v=SCsJ9Uq3POk...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

FreeRDP

FreeRDP：远程桌面协议实现 FreeRDP 是远程桌面协议（RDP）的一个自由实现，基于 Apache 许可证发布。 在一个互操作性最终能够解放你的计算体验的世界里，随心所欲地在你想要的地方、以你想要的方式使用你的软件。 代码质量状态 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd\ architecture...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 远程桌面许可服务远程代码执行漏洞（"MadLicense"） I. 漏洞概述 CVE ID : CVE-2024-38077 别名 : MadLicense CVSS 评分 : 9.8（严重） 类型 : 堆缓冲区溢出（CWE-122） 发现者 : Ver, Lewis Lee, 彭志宁 描述 : Windows 远程桌面许可（RDL）服务中存在一个无需认证、零点击的远程代码执行漏洞。未认证的攻击者可以向 mstlsap.dll / tlslicense.dll 暴露的 RPC over TCP 端点发送特制的 RPC...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect options...

rustdesk

Servers • Build • Docker • Structure • Snapshot Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

PlasmaRAT

PlasmaRAT 远程访问木马RAT, 挖矿程序, DDoS 所有责任自负。 请仅将其用于研究目的。 功能 远程桌面 键盘记录器 DDoS 挖矿程序 启动项控制 网络连接查看 原生方法控制器...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- rce exploit , made to work with pocsuite3 https://github.com/knownsec/pocsuite3 install the pocsuite 3 from above link. If you have any issues ,please contact knownsec-404 team Do not open any issues here as this is not mi...

lamda

FIRERPA Android ｜ AI駆動の自動化 オンデバイスサービス、AI対応エージェント、拡張可能なツール呼び出しを組み合わせたオールインワンのAndroid自動化フレームワーク。 ドキュメント | 使用文档 | テレグラム | QQグループ | スキル | llms-full.txt | 中文版本 FIRERPAはオールインワンのAndroidデバイス制御プラットフォーム です。サーバーはデバイス上で直接動作し、追加のランタイム依存関係は不要 です。複数のAndroid世代をサポート し、rootあり/なし...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

Remote-Desktop-Caching-

Remote-Desktop-Caching- このツールを使用すると、破損したPNGファイルの形で古いRDP（mstsc）セッション情報を復元できます。これらのPNGファイルにより、Red TeamのメンバーはLAPSパスワードや画面上の機密情報などの有益な情報を抽出できます。Blue TeamのメンバーはPNGファイルを再構築して、攻撃者が侵害されたホストで何をしたかを確認できます。フォレンジックチームがホストへの攻撃後にタイムスタンプを抽出し、証拠を収集してさらなる分析を行うために非常に役立ちます。 Any suggestions or ideas for this tool ar...

abdal-anydesk-remote-ip-detector

AnyDesk IP 泄露漏洞 CVE-2024-52940 🎤 README 翻译 English Deutsch فارسی 📸 截图 🎥 概念验证视频 要观看 AnyDesk IP 泄露漏洞 的实际效果，可以下载以下 PoC 演示视频： 📥 下载验证 01 📥 下载验证 02 推荐 - 📥 下载验证 03 这些视频展示了该漏洞的运行方式，说明了其对 IP 地址隐私的影响和步骤。 💎 简介 Abdal AnyDesk 远程 IP 检测器 是一个概念验证 PoC 工具，利用 AnyDesk 的 "允许直接连接" 功能中于 2024 年 10 月 27 日 发现的一个 零日漏洞...