Exploit for CVE-2019-0708

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VICTOR0013-CVE-2019-0708
# CVE-2019-0708

CVE-2019-0708 स्कैनर PoC @JaGoTu और @zerosum0x0 द्वारा।

![CVE-2019-0708 स्कैनर](https://assets.kitploit.com/production/public/readmes/34011/06a8d81f8737c81abaa4aeb99e07d6c7df6fa5308402b484523123a6359d0427.png)

### इस रिपॉजिटरी में

rdesktop का एक स्कैनर फोर्क जो यह पता लगा सकता है कि कोई होस्ट CVE-2019-0708 Microsoft Windows Remote Desktop Services Remote Code Execution भेद्यता के प्रति संवेदनशील है या नहीं।

इसे denial-of-service उत्पन्न नहीं करना चाहिए, लेकिन वर्षों से RDP स्टैक के सभी संवेदनशील संस्करणों पर 100% गारंटी नहीं है।

यहाँ एक Metasploit मॉड्यूल भी है, जो वर्तमान में कार्य प्रगति पर है (MSF के पास RDP लाइब्रेरी नहीं है)।

### निर्माण

एक पहले से तैयार बाइनरी मौजूद है, लेकिन स्रोत से निर्माण के चरण निम्नलिखित हैं:

root@kitploit:~
    
    
    git clone https://github.com/zerosum0x0/CVE-2019-0708.git
    cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/
    ./bootstrap
    ./configure --disable-credssp --disable-smartcard
    make
    

कृपया सामान्य rdesktop संकलन निर्देशों का संदर्भ लें।

### क्या यह खतरनाक है?

भेद्यता के छोटे विवरण पहले से ही मुख्यधारा तक पहुँचने लगे हैं। यह उपकरण किसी भी तरह से हमलावरों को सैद्धांतिक RCE प्राप्त करने में सक्षम नहीं बनाता है।