Check-vuln-CVE-2019-0708

CVE-2019-0708 未经认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 Metasploit 模块 PR: https://github.com/rapid7/metasploit-framework/pull/11869 本仓库内容 rdesktop 的一个扫描分支，可检测主机是否受 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞影响。它不应导致拒绝服务，但对于多年来所有受影响的 RDP 堆栈版本，无法做到 100% 保证。由于未经认证，该扫描器对 NLA...

bluekeepscan

BlueKeepScan 一个简单的封装，基于@zerosum0x0的PoC，用于在多线程环境中检查大型网络中的CVE-2019-0708。 准备 首先，你需要下载并安装原始版本： git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/ ./bootstrap ./configure --disable-credssp --disable-smartcard make 我们 强烈...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit 此脚本旨在改进此 PoC 脚本 https://github.com/zerosum0x0/CVE-2019-0708 rdesktop 二进制文件超时时间太长，因此我希望它能更快超时 以前无法进行多 IP 扫描，现在您可以扫描给定的 IP 列表。 示例运行 python3 script.py rdesktop rdpiplist -o vulnips 如需了解更多信息，请阅读该脚本。...

rdesktop

重要: rdesktop 已不再维护 请注意，该项目已不再维护，并且多年来未收到任何补丁。已有报告的安全漏洞，但这些漏洞尚未经过审查。 请谨慎使用，风险自负。 rdesktop - 远程桌面协议客户端 rdesktop 是微软 RDP 协议的开源客户端。已知可与从 NT 4 终端服务器到 Windows 2012 R2 RDS 的 Windows 版本配合使用。rdesktop 目前已实现 RDP 版本 4 和 5 协议。 安装 rdesktop 使用 GNU 风格的构建过程。通常，安装 rdesktop 所需只需以下步骤： % ./configure % make % make...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

cve-2019-0708_bluekeep_rce

运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...

CVE-2019-0708-Msf--

CVE-2019-0708 未认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并到 rapid7:master。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

MiracleLinux 3 : rdesktop-1.4.1-4.2AXS3 (AXSA:2008-87:01)

The remote MiracleLinux 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2008-87:01 advisory. rdesktop is an open source client for Microsoft Windows NT Terminal Server and Microsoft Windows 2000 and 2003 Terminal Services, capable of natively...

MiracleLinux 4 : rdesktop-1.6.0-8.AXS4.1 (AXSA:2011-197:01)

The remote MiracleLinux 4 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2011-197:01 advisory. rdesktop is an open source client for Windows NT Terminal Server and Windows 2000 & 2003 Terminal Services, capable of natively speaking Remote Desktop Protoc...

EUVD-2011-1595

Malware in sbrugna...

EUVD-2018-12745

Malware in sbrugna...

EUVD-2018-20400

Malware in sbrugna...

EUVD-2018-20402

Malware in sbrugna...

EUVD-2018-20406

Malware in sbrugna...

EUVD-2018-20407

Malware in sbrugna...

EUVD-2018-20409

Malware in sbrugna...

EUVD-2018-12744

Malware in sbrugna...

EUVD-2018-20401

Malware in sbrugna...

EUVD-2018-12746

Malware in sbrugna...