## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HT0RUIAL-CVE-2019-0708POC-BATCHSCANNING
* * *
## title:CVE-2019-0708 рдмреИрдЪ рдЬрд╛рдБрдЪ
рдпрд╣ рдмреИрдЪ рдЬрд╛рдБрдЪ 360 рдХреЗ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдиреБрдХрд╕рд╛рди-рд░рд╣рд┐рдд рдЬрд╛рдБрдЪ рдЙрдкрдХрд░рдг (0708detector.exe) рдкрд░ рдЖрдзрд╛рд░рд┐рдд рд╣реИ, рдФрд░ рдЗрд╕рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХрд╛рд░реНрдп рд╣реИрдВ:
1. рдПрдХрд▓ рдЬрд╛рдБрдЪ
2. рдмреИрдЪ рдЬрд╛рдБрдЪ
root@kitploit:~
хПМхЗ╗0708detector-хЕишЗкхКицЙ╣щЗПчЙИ.exeхН│хПпф╜┐чФия╝Б
рдмреИрдЪ рдЬрд╛рдБрдЪ рдореЗрдВ рдЬрд╛рдБрдЪ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ IP рд╕реВрдЪреА рдХреЛ рдЕрдиреБрдХреВрд▓рд┐рдд рдХрд░рдиреЗ рдХрд╛ рд╕рдорд░реНрдерди рд╣реИ, рд╕рд╛рде рд╣реА рдХрдордЬреЛрд░ IP рд╕реЗрдЯ рдХреЗ рднрдВрдбрд╛рд░рдг рд╕реНрдерд╛рди рдХреЛ рдЕрдиреБрдХреВрд▓рд┐рдд рдХрд░рдиреЗ рдХрд╛ рднреАред
рдмреИрдЪ рдЬрд╛рдБрдЪ рдХреА рдПрдХ рдХрдореА рдпрд╣ рд╣реИ рдХрд┐ рдереНрд░реЗрдб 1 рд╣реИ, рдЬрдм рд▓рдХреНрд╖реНрдп IP рдХреА рд╕рдВрдЦреНрдпрд╛ рдмрд╣реБрдд рдЕрдзрд┐рдХ рд╣реЛрддреА рд╣реИ рддреЛ рдпрд╣ рдмрд╣реБрдд рдзреАрдорд╛ рд╣реЛ рдЬрд╛рддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рд▓рд╛рдн рдпрд╣ рд╣реИ рдХрд┐ рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдмрд╣реБрдд рдЖрд╕рд╛рди рд╣реИ, рдмрд╕ рд╕рд┐рд╕реНрдЯрдо Windows рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП, рдХреБрдЫ рднреА рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╣реАрдВ рд╣реИред

3389.txt рдФрд░ 0708.txt рдпрд╣рд╛рдБ рд╕рд╛рдкреЗрдХреНрд╖ рдкрде рд╣реИрдВ, рдЖрдк рдЕрдкрдиреЗ рдлрд╝рд╛рдЗрд▓ рд╕реНрдерд╛рди рдХреЛ рднреА рд╕реНрд╡реЗрдЪреНрдЫрд╛ рд╕реЗ рд╕реЗрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдпрд╣рд╛рдБ 3389.txt рдЬрд╛рдБрдЪ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ IP рд╕реВрдЪреА рд╣реИред
рдкреНрд░рд╛рд░реВрдк рд╣реИ:
root@kitploit:~
192.168.80.1
192.168.80.3
192.168.80.16
xxx.xx.xx.xxx
рдмрд╕ рдпрд╣ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдкреНрд░рддреНрдпреЗрдХ рдкрдВрдХреНрддрд┐ рдореЗрдВ рдПрдХ IP рд╣реЛред
рдХрднреА-рдХрднреА рд╣рдореЗрдВ рдПрдХ рдиреЗрдЯрд╡рд░реНрдХ рд╕реЗрдЧрдореЗрдВрдЯ рдХреЗ рд╣реЛрд╕реНрдЯ рдХреА рдмреИрдЪ рдЬрд╛рдБрдЪ рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИ рдХрд┐ рдХреНрдпрд╛ рдЙрд╕рдореЗрдВ рдпрд╣ рдХрдордЬреЛрд░реА рд╣реИ, рдореБрдЭреЗ msf рдХреЗ db_nmap рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ 3389 рдкреЛрд░реНрдЯ рдХреЛ рд╕реНрдХреИрди рдХрд░рдирд╛ рдкрд╕рдВрдж рд╣реИ, рд╕реНрдХреИрди рдХрд░рдиреЗ рдХреЗ рдмрд╛рдж search -S open рдХрд░реЗрдВ, рдлрд┐рд░ рдХреЙрдкреА рдХрд░рдХреЗ рд░реЗрдЧреБрд▓рд░ рдПрдХреНрд╕рдкреНрд░реЗрд╢рди рд╕реЗ рдкреНрд░реЛрд╕реЗрд╕ рдХрд░реЗрдВ, рдЗрд╕ рддрд░рд╣ рдЬрд╛рдБрдЪ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ IP рд╕реВрдЪреА рднреА рдЬрд▓реНрджреА рддреИрдпрд╛рд░ рд╣реЛ рдЬрд╛рддреА рд╣реИред