2019 Windows RDP Dos Vulnerability / BlueKeep Exploit

Selam arkadaşlar bu konumda sizlere yeni bir exploitden bahsedicem.

exploit sayesinde;

• Windows 2003

• Windows XP

• Windows 7

• Windows Server 2008

• Windows Server 2008 R2

sürümlerini kullanan windows rdpleri reboot edebilir hedefin sunucuya bağlanmasını engelleyebilirsiniz.

exploit metasploitin güncel sürümünde var metasploit kurulu olmayanlar aşağıdaki linkten inidirip çalıştırabilir.

https://github.com/Ekultek/BlueKeep

## ÖRNEK SALDIRI ##

https://www.shodan.io/search?query=windows+7+port:3389++country:"US"

shodan.io'dan dork yardımı ile hemen bir makine bulup testimize başlıyoruz.

ipyi kontrol ettim guest girişi açık. bakalım exploit edebilecekmiyiz

açık olup olmadığını kontrol ettim. açık var dos exploitimi çalıştırıp erişime kapatmayı deniyorum.

son olarak ​

python bluekeep_weaponized_dos.py -i 64.245.0.12 komutunu yazıp enterlamak kalıyor

görüldüğü üzere sunucu erişime kapandı. bu kadar basit. exploit windows 2012 server'larda işe yaramıyo.

( çalışsa iyi olurdu )

 

Bunun bide exe çalıştıranı varda bulamadım gitti.

 

Bunun bide exe çalıştıranı varda bulamadım gitti.

aynen cmd çalıştırıp net user ile admin olunuyo sanırım

 

Güzel konu, beğendim. Ellerine sağlık.

 

Güzel konu, beğendim. Ellerine sağlık.

eyw saolasın

 

aynen cmd çalıştırıp net user ile admin olunuyo sanırım

yok ama rat ,yada keylogger atıp root olabilirdik