MS12-020漏洞复现

概述：

ms12-020全称是Microsoft Windows远程桌面协议RDP远程代码执行漏洞，远程桌面协议（RDP）是一个多通道协议，让用户（客户端或者“本地电脑”）连上提供微软终端机服务的电脑（服务器端或“远程电脑”）。Windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化的或已经删除的对象，导致任意代码执行，然后控制系统。
CVE ID: CVE-2012-0002

影响范围：

只要是打开RDP的Windows XP Professional /Microsoft Windows XP Home/ Microsoft Windows Server 2003 Standard Edition /Microsoft Windows Server 2003 Enterprise Edition /Microsoft Windows Server 2003 Datacenter Edition /Microsoft Windows 7

复现：

靶机环境准备：
windows server 2003
kali

1. windows受害机准备
   1）打开windows Server 2003 开启RDP服务 默认端口为3389
   
   2）打开CMD命令行查看该服务是否开启，命令： netstat -ano | findstr “3389”
   
   3）确认可以ping通kali机
   
   完成受害机准备~
2. kali操作：
   1） 扫描端口
   
   2） 看到有这个服务后，开启msfconsoles准备开始
   
   3） 寻找一下对应的漏洞ms12-020
   
   4） 使用第一个先试试，看一下命令格式show options
   
   5） 按照命令设置靶机的IP，开始
   
   6） run查看结果
   
   7） 查看windows靶机的结果
   
   完成~