CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- rce 漏洞利用，专为 pocsuite3 设计 https://github.com/knownsec/pocsuite3 请通过上面的链接安装 pocsuite 3。 如果你遇到任何问题，请联系 knownsec-404 团队。 请勿在此处提出 issues，因为这不是我的项目，我不承担任何责任。 并且仅用于教育目的分享。...

Wincrash

Wincrash 本人不对你使用此工具所达成的一切后果负责，该工具仅应用于教育目的。CVE-2019-0708 —— 当未认证的攻击者通过RDP连接到目标系统并发送特制请求时，存在远程桌面服务远程代码执行漏洞。此漏洞利用程序仅使设备崩溃，不执行代码 截图 alt text alt text 安装： $ apt-get install python3 python3-pip $ cd Wincrash $ pip3 install -r requirements.txt 联系方式 Telegram: @ethhacker0x18...

CVE-2019-0708

CVE-2019-0708 崩溃部分 BSOD 已被有意移除！ 远程桌面服务（Remote Desktop Services，前身为终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞发生在认证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来解决此漏洞。 参考资料：...

CVE-2019-0708

远程桌面服务（Remote Desktop Services，原称终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞存在于身份验证之前，且无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而能够安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

此存储库没有 README。...

The vulnerability of Remote Desktop Services (RDS) for Windows operating systems allows a hacker to execute arbitrary code.

The vulnerability of Remote Desktop Services RDS for Windows operating systems relates to the possibility of exploiting memory after it is freed. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

CVE-2026-80096

Out-of-bounds read in Windows Remote Desktop Services allows an authorized attacker to elevate privileges over a network...

CVE-2026-69616

Out-of-bounds read in Windows Remote Desktop Services allows an authorized attacker to disclose information locally...

CVE-2026-69599

Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network...

CVE-2026-69525

Use after free in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network...

CVE-2026-69514

Heap-based buffer overflow in Windows Remote Desktop Services allows an authorized attacker to execute code over a network...

CVE-2026-69475

Untrusted pointer dereference in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally...

CVE-2026-69287

Use after free in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally...

EUVD-2026-73681

Use after free in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally...

CVE-2026-69287

Windows Remote Desktop Services contains a use-after-free flaw that allows an authorized local attacker to elevate privileges . The CVSS 3.1 score is 7.0 (HIGH) with a vector of AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H, meaning exploitation requires local access , high attack complexity , and low prio...

CVE-2026-69616

Windows Remote Desktop Services is affected by an out-of-bounds read vulnerability that allows an authorized local attacker to disclose information (CVSS 3.1: 5.5 MEDIUM — local vector, low privileges required, high confidentiality impact, no integrity or availability impact). CISA's SSVC assessm...

EUVD-2026-73533

Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network...

CVE-2026-69536

CVE-2026-69536 is a use-after-free vulnerability in Windows Remote Desktop Services that allows an authorized attacker to achieve remote code execution over a network. The CVSS v3.1 score is 7.1 (HIGH) , with a vector of AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H, indicating that while exploitation requ...