Metasploit publicó un exploit público para BlueKeep, el módulo de exploit apunta a versiones de 64 bits de Windows 7 y Windows 2008 R2. Bluekeep es una vulnerabilidad crítica crítica de RCE en los servicios de escritorio remoto que permite a los piratas informáticos acceder a la máquina vulnerable sin autenticación.
La explotación exitosa de la vulnerabilidad permite a un atacante remoto ejecutar código arbitrario en el sistema de destino y puede crear una cuenta de usuario con privilegios elevados.
Módulo de explotación para BlueKeep
El módulo de explotación se basa actualmente en la orientación manual. Por defecto, el exploit detecta si la versión del sistema operativo y la verificación son si es vulnerable a BlueKeep.
Para seguir explotando, el usuario debe especificar manualmente los detalles del objetivo y si "el módulo se interrumpe durante la explotación, o si se especifica el objetivo incorrecto, el objetivo se bloqueará con una pantalla azul".
El exploit desarrollado en base al código de prueba de concepto proporcionado por el colaborador de Metasploit @ zerosum0x0 .
Para utilizar el exploit actual, los usuarios deben proporcionar detalles sobre la memoria del kernel de Windows para una explotación exitosa, Brent Cook dijo que la limitación se eliminará en el futuro. Exploit disponible de GitHub .RE: #BlueKeep @Metasploit. I performed a full knowledge transfer of my notes/code to the MSF core team. The release timeline is out of my hands and up to Rapid7 discretion. I've been too busy to work on it for over a month anyways; fresh eyes and polish. Thanks for understanding. pic.twitter.com/hXvpqbUYam— zǝɹosum0x0🦉 (@zerosum0x0) July 31, 2019
Cómo verificar la vulnerabilidad
1-Para iniciar el marco de Metasploit
Inicie msfconsole
2-Para utilizar Exploit
use exploit / rdp / cve_2019_0708_bluekeep_rce
3-Poner un objectivo
configurar RHOSTS para host de destino (x64 Windows 7 o 2008 R2)
4-Establecer carga útil
configure PAYLOAD y las opciones asociadas como desee
5-Detalles del objetivo para el segundo nivel de reconocimiento
establezca TARGET en un objetivo más específico basado en su entorno
6-Verifica que tienes un caparazón
7-Verifique que el objetivo no se bloquee
"Al igual que con muchas vulnerabilidades de Metasploit cuya utilidad ha perdurado a lo largo de los años, esperamos continuar refinando la vulnerabilidad de BlueKeep con el tiempo".
Actividad maliciosa de RDP
Rapid 7 observó un aumento en la actividad maliciosa de RDP, desde la publicación de la vulnerabilidad Bluekeep .
Microsoft instó a los usuarios a actualizar la vulnerabilidad del protocolo de escritorio remoto Warmable BlueKeep Remote debido a la gravedad de esta falla, lo que permitió a los piratas informáticos realizar el ataque de nivel WannaCry.
Los parches emitidos por Microsoft el 14 de mayo y la vulnerabilidad se pueden rastrear como CVE-2019-0708.
Fuente: gbhackers
0 Comentarios