微信公众号 讲师中心
首页
文章
web3.0 后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 JavaScript 后端开发 数据库 移动端 运维开发 UI设计 计算机基础 XML Web Services
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
web3.0 后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程
游戏教程 自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

CVE-2019-0708：RDP终极EXP爆出

爱谁谁
发布： 2025-09-18 08:44:41
原创
452人浏览过

cve-2019-0708：rdp终极exp爆出

0x00 漏洞概述

CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。

2019年09月07日，@rapid7 在其metasploit-framework仓库公开发布了CVE-2019-0708的利用模块，漏洞利用工具已经开始扩散，已经构成了蠕虫级的攻击威胁。

0x01 影响版本

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows 2003

Windows XP

Windows 8和Windows 10及之后版本的用户不受此漏洞影响

0x02 漏洞原理

极简智能王
极简智能王

极简智能- 智能聊天AI绘画，还可以创作、编写、翻译、写代码等多种功能，满足用户生活和工作的多方面需求

极简智能王33
查看详情 极简智能王

由于对象指针在释放后再次被使用而引发UAF漏洞，详情见

https://www.anquanke.com/post/id/181577

0x03 环境搭建

本次复现版本为win7 sp1和win08 R2

Vmware环境下载链接：

win7 sp1：

ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A8078|/

win08 R2：

ed2k://|file|cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_vl_build_x64_dvd_617396.iso|3368962048|7C210CAC37A05F459758BCC1F4478F9E|/

Kali：https://www.kali.org/downloads/

以上就是CVE-2019-0708：RDP终极EXP爆出的详细内容，更多请关注php中文网其它相关文章！

相关标签：
windows vmware 工具 win7 win 微软 指针 对象 windows https

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：通过TopShelf将OwinSelfHost自宿主打包成服务 下一篇：打造清爽美观安全集一体的Windows工作台
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
win11如何开启或关闭粘滞键_Windows11粘滞键功能设置教程 1、通过设置应用可开关粘滞键并控制快捷键触发；2、控制面板提供更详细配置选项；3、连按五次Shift键可快捷切换；4、注册表修改可彻底禁用提示。
2025-11-03 08:35:02
890
windows怎么启用安全启动(secure boot)_Windows安全启动(Secure Boot)开启方法 首先确认UEFI中安全启动未启用，随后通过Windows高级启动进入UEFI设置，在Security或Boot选项卡中将SecureBoot设为Enabled，并确保启动模式为UEFI、禁用CSM，保存后通过msinfo32验证状态为“开启”。
2025-11-03 08:15:02
662
win11无法识别U盘或移动硬盘怎么办_Windows11外接存储设备故障解决方法 首先检查硬件连接并更换接口，确认设备无物理故障；接着通过设备管理器卸载未知USB设备并重新识别；然后重置USBRootHub控制器以刷新硬件状态；运行DISM命令修复系统映像；最后在组策略中禁用可移动存储访问限制，重启后测试识别情况。
2025-11-03 08:10:02
624
windows10如何设置电源计划_Windows电源模式与性能设置指南 首先选择预设电源计划如“高性能”或“节能”以改善性能或续航，然后通过性能滑块调节平衡，接着可创建自定义计划并设置显示器和睡眠时间，再进入高级设置调整处理器、硬盘等参数，最后用命令行启用被隐藏的高性能计划。
2025-11-03 08:08:02
206
win11摄像头权限怎么开启_Win11摄像头权限开启方法 首先确认系统相机权限是否开启，再检查桌面应用权限、设备管理器中摄像头状态及物理开关或功能键设置，确保各层级均允许摄像头访问。
2025-11-03 07:03:21
917
win11怎么卸载任务栏上的“聊天”应用_Windows11任务栏应用卸载方法 1、可通过任务栏设置关闭聊天图标显示；2、在应用设置中卸载MicrosoftTeams；3、使用管理员权限的PowerShell执行命令卸载；4、通过注册表编辑器新建TaskbarMn项并设值为0以永久禁用，最后重启资源管理器或电脑生效。
2025-11-03 06:35:12
822
win10无法访问局域网共享的打印机怎么办_win10局域网共享打印机故障解决方法 首先卸载引发冲突的系统更新如KB5005565，再通过修改注册表将RpcAuthnLevelPrivacyEnabled设为0以允许匿名打印，接着在主机端正确配置打印机共享与Everyone权限，然后在客户端添加含Guest凭据的Windows凭据，最后重启PrintSpooler服务并清空打印池文件，即可解决局域网共享打印机连接失败或错误0x00000709问题。
2025-11-03 05:55:13
999
win11怎么把Edge彻底卸载_Windows11Edge浏览器卸载方法 无法彻底卸载Windows11预装Edge浏览器，但可通过PowerShell命令、安装目录卸载脚本或第三方工具实现强制移除。首先使用PowerShell执行Get-AppxPackage定位Edge包名，再用Remove-AppxPackage命令删除；或进入C:\ProgramFiles(x86)\Microsoft\Edge\Application版本文件夹下的Installer目录，通过setup.exe-uninstall-system-level-force-uninstall命令强
2025-11-03 05:49:34
622
windows11如何安装安卓应用_Windows 11安装安卓APP的方法 首先启用BIOS中的虚拟化功能，进入设置开启IntelVT-x或AMD-V；接着在Windows中启用Hyper-V和虚拟机平台并重启。然后通过MicrosoftStore安装AmazonAppstore，自动部署WindowsSubsystemforAndroid。最后下载ADB工具，配置环境变量，开启子系统开发者模式与ADB调试，使用adbconnect连接本地服务，并通过adbinstall命令安装本地APK文件。
2025-11-03 03:47:32
389
windows怎么查看驱动程序文件详情_Windows驱动程序文件信息查看方法 通过设备管理器、文件资源管理器、driverquery命令和系统信息工具可查看驱动文件属性与路径，确认其是否为官方版本。首先在设备管理器中找到目标设备，查看驱动程序详细信息中的.inf和.sys文件路径；接着通过资源管理器右键查看文件属性，检查数字签名是否来自设备制造商或微软；然后使用管理员权限运行driverquery/v/focsv>C:\drivers.csv命令导出所有驱动信息；最后通过msinfo32工具查看系统驱动程序列表，确认驱动状态为Running及签名有效性，综合判断驱动是否被
2025-11-03 03:25:11
424
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部