ms10-020:SBM-3389远程蓝屏攻击-微软RDP漏洞

a88144 · 发表于 2014-2-4 14:04:34

这个漏洞的更新补丁号为：KB2621440，用户可以自行在：控制面板 --> 添加删除程序（记得勾选“显示更新”），然后查找该编号，如果有则表示您已安装，可以不必担心了，或者使用命令：

systeminfo

在显示出来的更新补丁列表中查找该编号，或者干脆使用命令查找，例如：

systeminfo|find /i "KB2621440"

本人系统的自动更新是开启的，所以在2012年03月13日就自动安装了该补丁，强烈推荐各位开启自动更新并设置为自动下载并安装！

PS：看到很多人，各种求工具、求漏洞、求样本、求利用，表示很无语……

PS：另外提一下，除了这个漏洞之外，还有另外两个相同类型的漏洞未公开，仍在地下流传，不解释……

另外，提一下，乌云某人发布的那什么利用工具“ms12-020.exe”：3389入侵0day 工具现身网络，（点此查看截图），纯属娱乐，呵呵，娱乐一下还是可以的，但是别认真……

网友评论：什么小猪，2b，要20w卖这个bat，我说这个图就是什么小猪的人写的，是个假的，谁买谁2b了……

摘要：此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制 RDP 数据包，则这些漏洞中较严重的漏洞可能允许远程执行代码。

ms12-020 RDP远程漏洞，问题出现在rdpwd.sys里面，HandleAttachUserReq函数，貌似是一个内核堆内存只断链了，而没有释放内存，而这块内存可以填充shellcode，如果这块内存被重用，那么就可能被执行恶意构造的shellcode，简单的diff了一下.

版本: 1.0

摘要

此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制 RDP 数据包，则这些漏洞中较严重的漏洞可能允许远程执行代码。默认情况下，任何 Windows 操作系统都未启用远程桌面协议 (RDP)。没有启用 RDP 的系统不受威胁。

建议。

大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。

MS10-020韩尐牧专版_可视化.rar (267.14 KB, 下载次数: 36, 售价: 5 i币)

乐生乐道 · 发表于 2014-2-4 14:48:24

这个是本人作品吗？

ll520 · 发表于 2014-2-4 15:05:37

貌似娱乐用的

csadsl · 发表于 2014-2-4 19:44:01

好贵啊，不知道是否真的可用

2119 · 发表于 2014-2-5 00:36:23

好贵啊

blck · 发表于 2014-2-6 13:04:35

表示已经有了

灰色 · 发表于 2014-2-6 13:58:14

提示: 作者被禁止或删除内容自动屏蔽

蓝颜 · 发表于 2014-2-6 15:01:56

先赚一金币再说

javexj · 发表于 2015-1-5 08:05:01

拿走先玩玩啊

灰色灰色当前离线积分 35 头像被屏蔽	发表于 2014-2-6 13:58:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
灰色灰色当前离线积分 35 头像被屏蔽
	回复支持反对使用道具举报

ms10-020:SBM-3389远程蓝屏攻击-微软RDP漏洞

相关帖子

指导单位

旗下站点

联系我们