请选择 进入手机版 | 继续访问电脑版
查看: 13594|回复: 1816

[Windows] MS16-007 CVE-2016-0019 Windows远程桌面安全策略Bypass

[复制链接]
  • TA的每日心情
    奋斗
    2018-11-26 14:17
  • 签到天数: 77 天

    [LV.6]常住居民II

    发表于 2016-1-19 15:09:14 | 显示全部楼层 |阅读模式
    个人认为呢  完全是个鸡肋漏洞,当然要是用来给客户啥的做演示什么的还是可以的。



    Windows 远程桌面协议安全绕过漏洞 – CVE-2016-0019
    如果运行 RDP 服务的 Windows 10 主机未能阻止远程登录未设置密码的帐户,Windows 远程桌面协议 (RDP) 中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可能以另一用户身份使用提升特权访问远程主机。
    攻击者可能会通过使用旧版 RDP 客户端连接 Windows 10 主机来利用此漏洞。成功连接后,攻击者可能会在主机上生成用户帐户列表并尝试以这些用户的身份登录。如果其中某个用户帐户未设置密码,那么攻击者将能够以该用户的身份登录,就连无密码帐户访问仅限本地登录的默认系统设置也对其无效。此安全更新通过强制实施禁止远程登录无密码帐户的默认设置来修复这个漏洞。
    Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时,Microsoft 没有收到关于尝试利用此漏洞的任何攻击。

    参考链接:
    https://technet.microsoft.com/library/security/ms16-007#ID0ERB
    http://eromang.zataz.com/2016/01/13/ms16-007-cve-2016-0019-windows-rdp-security-bypass/


    转自:安全工具箱

    视频演示:
    链接: http://pan.baidu.com/s/1i3X3Uvj 密码: yduh
    回复

    使用道具 举报

  • TA的每日心情

    2016-10-24 15:19
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2016-1-19 16:51:37 | 显示全部楼层
    感谢分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-19 20:55:17 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-3-24 19:44
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2016-1-20 14:11:18 | 显示全部楼层
    支持楼主
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-10-24 10:52
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-1-20 18:32:42 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-20 23:43:06 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-21 01:58:16 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-21 17:32:04 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2019-5-27 21:22
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2016-1-21 19:08:28 | 显示全部楼层
    快快快!看看!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2019-5-27 21:22
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2016-1-21 19:08:37 | 显示全部楼层
    快快快!看看!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表