CVE-2019-0708

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung besteht in Remote Desktop Services – früher bekannt als Terminal Services –, wenn ein nicht authentifizierter Angreifer unter Verwendung von RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Strumento di scansione di massa per la vulnerabilità BlueKeep e POC, per ora solo blue screen. 0x01 Scansione - windows uso： rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/N...

CVE-2019-0708

CVE-2019-0708 Exploit su Windows. Utilizzo：C:\CVE-2019-07-08.exe -p 3389 ip Sistemi interessati: Windows XP tutte le versioni Windows 2003 tutte le versioni Windows 7 SP 1 32 e 64 bit Windows Server 2008 Windows Server 2008 R2 Contatti: Email: [email protected] Sito Web: http://794911175...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 RemotedesktopRDP-Dienst RemotecodeausführungsschwachstelleCVE-2019-0708...

Fenrir

Fenrir Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir Rilasciato sotto AGPL, per maggiori informazioni vedere LICENSE Descrizione Fenrir è stato creato per dimostrare c...

loki

loki Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Dave Spencer, david ponto spencer arroba nccgroup ponto com http://www.github.com/nccgroup/Loki Lançado sob AGPL, consulte LICENSE para mais informações Descrição O Loki Impersonador de Teclado Obstruti...

nlahoney

Ricerca associata all'honeypot NLA FreeRDP-ResearchServer/: un FreeRDP 2.2.0 modificato che completa un handshake RDP, espelle l'utente poiché non ci sono account configurati e scarica i sei messaggi in /tmp FreeRDP-Pot-Patches/: patch per il server FreeRDP pensate per la produzione, che completa...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Questo strumento aggiunge la capacità di un proxy SOCKS a Terminal Services o Remote Desktop Services e Citrix XenApp/XenDesktop. Utilizza un Dynamic Virtual Channel che ci consente di comunicare tramite una connessione RDP/Citrix aperta senza la necessità di...

Sleipnir

Sleipnir Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir Rilasciato sotto AGPL, vedi LICENSE per maggiori informazioni Descrizione Sleipnir è un piccolo eseguibile...

rdp0708scanner

rdp0708scanner Questo è un wrapper scanner CVE-2019-0708 per il 0708Detector a thread singolo, esegue una scansione sicura su un singolo indirizzo IP o su una lista di IP. Utilizzo root@kitploit: python rdp0708scanner.py -t ip-address -f ip.lst -p port -x threads -v...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programma di exploit per la vulnerabilità cve-2019-0708 Richiede una versione di msf 5.0.4 o superiore root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p...

RDP-Guard

RDP Guard RDP Guard monitora i tentativi di accesso RDP non riusciti nel registro di sicurezza di Windows e blocca gli indirizzi IP remoti abusivi tramite Windows Firewall. Impostazioni predefinite Event ID: 4625 LogonType: 3 o 10 Soglia: 3 o più errori di controllo Intervallo di controllo: 15...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Detecção de Exploração Neste projeto, investiguei um incidente de segurança simulado na plataforma LetsDefend, onde uma máquina Windows foi comprometida através da exploração do CVE-2024-49138—uma vulnerabilidade de escalada de privilégios no driver do Windows Common Log File Syste...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites forniscono test di interoperabilità rispetto all'implementazione delle specifiche aperte di Windows, inclusi File Services, Identity Management, Remote Desktop e altri. Originariamente sviluppate per i test interni delle Microsoft Open...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Description Ce référentiel contient un exploit Proof-of-Concept PoC pour la vulnérabilité BlueKeep CVE-2019-0708, qui permet l'exécution de code à distance sur les systèmes Windows via le protocole RDP. Structure du répertoire /python : PoC exploit pour BlueKeep en Python. /java ...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Entorno Controlado Proyecto académico enfocado en el análisis, ejecución y resolución de problemas durante la explotación de la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Windows Server 2008 R2, desarrollado para la asignatu...

RDPVulnarableCheck

Questo repository non contiene un README...

UniversalDVC

Connettore Universal Dynamic Virtual Channel per i Servizi Desktop remoto UDVC I Terminal Services o Servizi Desktop remoto offrono molte funzionalità nascoste per chi vuole andare più a fondo. Uno di questi servizi è il Dynamic Virtual Channel che consente di comunicare su una connessione RDP...

bluekeep-metasploit-lab-project

Sfruttare BlueKeep CVE-2019-0708 su Windows 7 Obiettivo Ottieni accesso remoto a un sistema Windows 7 non patchato tramite la vulnerabilità RDP BlueKeep utilizzando Metasploit. Configurazione del Laboratorio Attaccante: Kali Linux Target: Windows 7 Non patchato, RDP abilitato Rete: NAT / Solo hos...