CVE-2005-1794-check.py

[keysi111]

CVE-2005-1794-check.py

просит эксплоит вписать ИП таргета. Но не нашел я как это сделать.
Кто знает ?))

Security-Research/tools/python/CVE-2005-1794-check.py at master · RhinoSecurityLabs/Security-Research

Exploits written by the Rhino Security Labs team. Contribute to RhinoSecurityLabs/Security-Research development by creating an account on GitHub.

github.com

 

[s1mpl3]

CVE-2005-1794-check.py
Посмотреть вложение 32148
просит эксплоит вписать ИП таргета. Но не нашел я как это сделать.
Кто знает ?))

Security-Research/tools/python/CVE-2005-1794-check.py at master · RhinoSecurityLabs/Security-Research

Exploits written by the Rhino Security Labs team. Contribute to RhinoSecurityLabs/Security-Research development by creating an account on GitHub.

github.com

Судя по ошибке скрипт просит хост и порт первым аргументом в скрипт через «:»

Что то вроде python script.py хост:порт

 

[keysi111]

Судя по ошибке скрипт просит хост и порт первым аргументом в скрипт через «:»

Что то вроде python script.py хост:порт

python CVE-2005-1794-check.py host: port
написал, теперь новая ошибка AttributeError

 

[s1mpl3]

Ссылка скрыта от гостей

Я бы попробовал запустить через python3, более того, это написано в заголовке скрипта.

 

[keysi111]

Ссылка скрыта от гостей

Я бы попробовал запустить через python3, более того, это написано в заголовке скрипта.

Да, через Питон 3 работает. Спасибо.
Изначально я просканировал хост в Nessus . по результатам выбрал эту потенциальную уязвимость. Вот оно показало что уязвим сертификат. Что мне даст эта уязвимость.? Хочу получить доступ к шелу.

 

[s1mpl3]

Текст не мой, взят на просторах интернета:

"RDP и RAdmin эквивалентны в части защищенности взаимодействия и подвержены одинаковым болезням кривины админских рук.
В обоих продуктах для защиты взаимодействия используется SSL с аутентификацией сервера. В Windows до 2003 включительно используется одинаковый для всех инсталляций Windows дефолтный закрытый ключ сервера, который хранится в системной DLLке (CVE-2005-1794). Ее быстро отреверсили, ключ стал публично известен, и RDP с настройками по умолчанию снифится без проблем - ARP-спуфинг на админскую машину, становитесь шлюзом по умолчанию и выдергиваете логин/прароль админа. Многие админы об этом не знают, и используют RDP с дефолтными настройками SSL для работы из дома.
Начиная с Висты для каждого сервера RDP генерится своя ключевая пара с самоподписанным сертификатом открытого ключа. Поскольку пользователи ленятся прописать этот сертификат в хранилище доверенных сертификатов, в этом случае используется чуть усложненная атака, когда после ARP-спуфинга нарушитель терминирует SSL на себе и подсовывает пользователю свой самоподписанный серверный сертификат, в итоге превращаясь в SSL-прокси со всеми вытекающими последствиями. Аналогичная атака применяется и против RAdmin'а."

з.ы. Никто, кроме Вас этим заниматься не будет и что "даст" Вам эта уязвимость - известно только Вам. Бог в помощь.

 

[keysi111]

Возможно как то получить доступ к шелу, с помощью этой уязвимости?

 

[s1mpl3]

Исходя из написанного выше, можно потенциально получить админские креды от RDP. Но это MITM атака, а Вы скорее всего «снаружи». Так что в Вашем случае - очень маловероятно.