个人学习笔记

GitHub地址;https://github.com/TinToSer/bluekeep-exploit

kali2019已经集成了这个exp

测试终端 为VM系统里的win7

问题  虚拟机ping不同虚拟机

我前一段时间,被一个问题困扰好久,也多亏老师一句话把我从这个坑带出来

一句话走同一网卡,并手动设置在同一网段。

windows7设置

CVE 2019 0708 复现过程笔记_java

kali 设置

CVE 2019 0708 复现过程笔记_java_02

现在两个机器能ping通

然后本次演练的机子并没有0708这个漏洞我就简单操作下

其实是家里网慢对应版本的靶子有收集过

 ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A8078|/

可以自行下载学习

在github上找到了k8师傅写的批量检测工具;

https://github.com/k8gege/CVE-2019-0708#%E5%BE%AE%E8%BD%AF3389%E8%BF%9C%E7%A8%8B%E6%BC%8F%E6%B4%9Ecve-20190708%E6%89%B9%E9%87%8F%E6%A3%80%E6%B5%8B%E5%B7%A5%E5%85%B7

虽然说知道没有但是还是要nmap简单扫下,常规操作

CVE 2019 0708 复现过程笔记_java_03

然后进入msfconsole

因为kali2019已经集成了0708 的exp 所以老样子直接调用就完事了

CVE 2019 0708 复现过程笔记_java_04


CVE 2019 0708 复现过程笔记_java_05

CVE 2019 0708 复现过程笔记_java_06

我们是VM 15 选择4

CVE 2019 0708 复现过程笔记_java_07

设置靶子IP

CVE 2019 0708 复现过程笔记_java_08

CVE 2019 0708 复现过程笔记_java_09


结束