msf这样利用远程桌面协议RDP拒绝访问漏洞(MS12-020)

漏洞版本:Microsoft Windows XP Professional Microsoft Windows XP Home Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows 7
漏洞描述:BUGTRAQ ID: 52354 CVE ID: CVE-2012-0152 远程桌面协议(RDP, Remote Desktop Protocol)是一个多通道(multi-channel)的协议,让用户(客户端或称“本地电脑”)连上提供微软终端机服务的电脑(服务器端或称“远程电脑”)。 Windows在处理某些RDP报文时Terminal Server 存在错误,可被利用造成服务停止响应。
<* 参考

http://www.microsoft.com/technet/security/bulletin/MS12-020.asp

*>
安全建议:厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS12-020)以及相应补丁: MS12-020:Vulnerabilities in Remote Desktop Could Allow Remote Code Execution (2671387) 链接:http://www.microsoft.com/technet/security/bulletin/MS12-020.asp

使用MSF:use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 利用此漏洞
我测试目标的远程端口为33890,如图:

当出现 seems down就说明目标已经被攻击。如图已经蓝屏。

(0)

相关推荐

  • Windows远程桌面管理(3389)爆出严重漏洞

    此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制 RDP 数据包,则这些漏洞中较严重的漏洞可能允许远程执行代码。默认情况下,任何 Windows 操作系统都未启 ...

  • 远程桌面没有授权的许可证(远程桌面连接被拒绝,因为没有授权)

    今天小编的客户反馈云桌面登录,卡在40%那里就没有反应了,服务器是widows server 2008 R2,检查远程桌面提示由于没有远程桌面授权服务器可以提供许可证,远程会话连接已断开.主要是微软官 ...

  • 用户应具备什么权限才能利用远程桌面连接远程计算机?

    右击"我的电脑"或"计算机",属性,"远程设置"或"远程"选项卡. 勾上上面那个复选框和下面中间那个复选框,然后 在上面 ...

  • windows开启远程桌面服务(win10系统怎么远程桌面连接)

    win10如何开启远程桌面连接_win10远程桌面连接技巧您可以使用"设置"应用打开对计算机的远程访问 - 以下是在windows10上启用该功能的方法.在windows10上,您 ...

  • Win XP远程桌面也可以玩多用户

    安装WinxpConnect Server试用版后,每次启动登录系统时软件都会弹出一个消息框,提醒用户软件的使用期限与工作站的自动关闭时间。此时,你用远程桌面连接来登录该主机,可以发现系统已经不会再像 ...

  • Windows XP SP3中启用支持NLA的远程桌面

    从 Windows Vista、Windows Server 2008 开始,远程桌面协议(Remote Desktop Protocol,简称 RDP)开始支持网络级身份验证(Network Lev ...

  • 远程桌面连接的使用技巧

    在局域网中为了方便与其他工作站交流信息,我们常常会用到远程桌面功能,许多人会认为这样的功能简单得几乎不值一提,不过在实际使用过程中,我们有时会遇到各种特殊的远程桌面连接需求,要想顺利满足这些特殊的连接 ...

  • win7下远程桌面的使用技巧如何让其端口躲避攻击

    说起远程桌面功能大多数用户都已经习以为然了,或者说远程桌面的操作是一件很简单的事情,根本不值得一提了。如果你也是这样认为的,那你就错了,那是你还没有深入地了解远程桌面功能,让我们一起来看一下在win7 ...

  • 善用Win7远程桌面连接功能快速.安全的传输文件

    在局域网中为了方便与其他工作站交流信息,我们常常会用到远程桌面功能,许多人会认为这样的功能简单得几乎不值一提,不过在实际使用过程中,我们有时会遇到各种特殊的远程桌面连接需求,要想顺利满足这些特殊的连接 ...