CVE-2005-1794-check.py

keysi111 · 05.08.2019

CVE-2005-1794-check.py

просит эксплоит вписать ИП таргета. Но не нашел я как это сделать.
Кто знает ?))

Security-Research/tools/python/CVE-2005-1794-check.py at master · RhinoSecurityLabs/Security-Research

Exploits written by the Rhino Security Labs team. Contribute to RhinoSecurityLabs/Security-Research development by creating an account on GitHub.

github.com

s1mpl3 · 06.08.2019

keysi111 сказал(а):
CVE-2005-1794-check.py
Посмотреть вложение 32148
просит эксплоит вписать ИП таргета. Но не нашел я как это сделать.
Кто знает ?))

Security-Research/tools/python/CVE-2005-1794-check.py at master · RhinoSecurityLabs/Security-Research

Exploits written by the Rhino Security Labs team. Contribute to RhinoSecurityLabs/Security-Research development by creating an account on GitHub.

github.com

Судя по ошибке скрипт просит хост и порт первым аргументом в скрипт через «:»

Что то вроде python script.py хост:порт

keysi111 · 06.08.2019

s1mpl3 сказал(а):
Судя по ошибке скрипт просит хост и порт первым аргументом в скрипт через «:»

Что то вроде python script.py хост:порт

python CVE-2005-1794-check.py host: port
написал, теперь новая ошибка AttributeError

s1mpl3 · 06.08.2019

AttributeError: 'module' object has no attribute 'indent'

I used indentation method in the code but it throws a error. Need solution please. My python version is Python 2.7.15+ Code: import textwrap s = 'hello\n\n \nworld' s1 = textwrap.indent(text=s, p...

stackoverflow.com

Я бы попробовал запустить через python3, более того, это написано в заголовке скрипта.

keysi111 · 07.08.2019

s1mpl3 сказал(а):
AttributeError: 'module' object has no attribute 'indent'

I used indentation method in the code but it throws a error. Need solution please. My python version is Python 2.7.15+ Code: import textwrap s = 'hello\n\n \nworld' s1 = textwrap.indent(text=s, p...

stackoverflow.com

Я бы попробовал запустить через python3, более того, это написано в заголовке скрипта.

Да, через Питон 3 работает. Спасибо.
Изначально я просканировал хост в Nessus . по результатам выбрал эту потенциальную уязвимость. Вот оно показало что уязвим сертификат. Что мне даст эта уязвимость.? Хочу получить доступ к шелу.

s1mpl3 · 07.08.2019

Текст не мой, взят на просторах интернета:

"RDP и RAdmin эквивалентны в части защищенности взаимодействия и подвержены одинаковым болезням кривины админских рук.
В обоих продуктах для защиты взаимодействия используется SSL с аутентификацией сервера. В Windows до 2003 включительно используется одинаковый для всех инсталляций Windows дефолтный закрытый ключ сервера, который хранится в системной DLLке (CVE-2005-1794). Ее быстро отреверсили, ключ стал публично известен, и RDP с настройками по умолчанию снифится без проблем - ARP-спуфинг на админскую машину, становитесь шлюзом по умолчанию и выдергиваете логин/прароль админа. Многие админы об этом не знают, и используют RDP с дефолтными настройками SSL для работы из дома.
Начиная с Висты для каждого сервера RDP генерится своя ключевая пара с самоподписанным сертификатом открытого ключа. Поскольку пользователи ленятся прописать этот сертификат в хранилище доверенных сертификатов, в этом случае используется чуть усложненная атака, когда после ARP-спуфинга нарушитель терминирует SSL на себе и подсовывает пользователю свой самоподписанный серверный сертификат, в итоге превращаясь в SSL-прокси со всеми вытекающими последствиями. Аналогичная атака применяется и против RAdmin'а."

з.ы. Никто, кроме Вас этим заниматься не будет и что "даст" Вам эта уязвимость - известно только Вам. Бог в помощь.

keysi111 · 07.08.2019

Возможно как то получить доступ к шелу, с помощью этой уязвимости?

s1mpl3 · 07.08.2019

Исходя из написанного выше, можно потенциально получить админские креды от RDP. Но это MITM атака, а Вы скорее всего «снаружи». Так что в Вашем случае - очень маловероятно.