9月7日消息,知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。
. j; L0 K' d2 [( a& D( d据悉,该BlueKeep漏洞(CVE-2019-0708)是微软在今年5月发现的高危漏洞,属于蠕虫,可利用Windows远程桌面服务(RDS)传播恶意程序。" I9 O n1 W2 A/ ?

4 p ]5 l6 m, J4 U" [在系统遭受攻击后,黑客能够任意控制该漏洞执行代码,并通过远程桌面协议(PDR)发送强制操控请求,以此在无交互情况下控制计算机。
0 z+ H, r0 n7 U. E8 l& ?据报道,将近100万台计算机存在BlueKeep高危漏洞风险,且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。
3 A% ]. G5 ]; Z% T% v/ J6 {9 Y* ]! { ! Y$ \% ?! |$ ^. i
宅客频道得知,该漏洞对于计算机的危害极大,安全人员目前只释放出其中简单的PoC(概念验证)脚本,但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序,但却拒绝发布代码。
- ~: H$ W+ h, C" _4 l1 e1 F; y该漏洞的可怕之处在于,基于Metasploit的BlueKeep漏洞可实现代码执行,在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。( A; e# i" N( ]8 j
当然,前提是在支持用户交互的正确环境及参数下才能运行。此外,BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2,利用范围也有限。' i7 H+ P2 Y+ R
参考来源:
$ X1 B$ d. L4 J3 Y! QGitHub0 Z! u* T/ f' u+ @
https://github.com/rapid7/metasploit-framework/pull/12283& v" y. K, s& P( v7 F' r0 `2 Y# R
-----招聘好基友的分割线-----
5 {: r4 E# [7 N8 ~4 } " L8 [( N- g& s) B7 B8 G: J( b

) g9 J/ a: ]9 c2 M* v. H$ r0 w! e招聘岗位:
3 v& o& ?$ t0 m+ |网络安全编辑(采编岗) - Y9 _* B& h: e1 k
工作内容:
6 e; I0 }' z6 Y D$ Y! y% O. q4 b; B ( |6 ^% w$ L3 Z0 e. u
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等; , X$ n* ^5 ~- ?/ a5 e" T
采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点; - V( Q6 h/ b) `+ D! p$ @! n
针对不同发布渠道,策划不同类型选题;
4 [1 X4 r( h- p) j8 E参与打理宅客频道微信公众号等。
4 l1 q V! O) W* x7 i' [1 G6 p- O V岗位要求:
! Y) t8 K# F7 f- W7 x) S* T对网络安全有兴趣,有相关知识储备或从业经历更佳;
( X5 ^8 r& Y4 M科技媒体1-2年从业经验; % E* m; {& x" G( ~# O6 o2 f
有独立采编和撰写原创报道的能力;
; A4 \. P* O; v9 B$ ]& @( W) i3 d加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性……
8 A/ D- j; V/ h! ^2 S1 D/ A9 J你将获得的是:
; v# }/ s+ T9 y7 H4 N7 \# X- I" H; A, r与国内外网络安全领域顶尖安全大牛聊人生的机会; , ^" ?& |1 @! S) R; Q& }7 t
国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍); & x2 S4 j, X; v0 K, w' K* ]. Z( {
你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻;
8 W" X$ I. j7 b* u9 _4 x3 |7 s7 w老司机编辑手把手带;
6 s! A/ v( ~4 Z7 V! \' y y以及与你的能力相匹配的薪水。 1 g$ w/ E5 @! [
坐标北京,简历投递至:liqin@leiphone.com 9 \0 k; q' `7 M- M% b7 Q- E
戳蓝字查看更多精彩内容2 t, E- x* ]) O. B* C/ [7 H# o
$ u3 A- `7 u: o! E
5 C1 L% x1 I$ e% _ [3 h
( X' p8 J8 r- f$ O& t( J8 l3 N探索篇2 o7 M7 v& g$ H' D& M: u+ K
▼
6 R$ k; \- q f1 I1 [ 暗网【上】| 暗网【下】
9 B1 ]! r( M! r薅羊毛 | 黑客武器库| 威胁猎人
$ J0 f y O! F: C4 p: w剁手赚钱 | 0Day攻击 | 暗黑女主播
2 Y6 |) A e/ o6 M5 ?; n踩雷 |嗑药坐牢重归正途 | 内鬼
4 `( F, \5 W8 J; P脑内植入' C F. K: m$ I9 P6 q) s% e$ C- s
) S- q1 l4 E7 s3 X$ {2 t
# U; t6 _. }: W8 Q/ u7 D真相篇3 s7 ~: T' Z1 ?& V& z
▼
+ @! ^$ A4 `' S0 O6 c* M拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单
8 t5 e7 q/ [9 o1 b, f% @2 X75条笑死人的知乎神回复,用60行代码就爬完了, z' p. d8 f5 h- z+ s% ~
4 F0 Z( ^- l0 Z) U6 D. S不剁手也吃土?可能是挖矿木马掏空你的钱包
+ J( M+ p& a/ |% U
) g* R" ^6 o, }! J+ ~! G游戏黑产:我还在空中跳伞,就被人用拳头远程打死
; k7 {3 G; I" b! c7 _" L$ \8 ~ @/ |7 J7 @4 h
都8012年了,英国卫生部门居然还在为“擦屁股”
) G! i: ^% S# L8 D
7 N& u% U* }1 a) t3 ?与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?( P; i6 J5 ^) Z
扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”! w4 M+ W7 B6 U& q6 r6 p( l1 I
我报了个税,隐私就被扒光了?
. T- j% j7 d+ g# v4 c$ a4 _8 w7 d+ E) H黑客骗局:Ins网红落难记
/ l! _! i" W3 q( I& @, V
& F% {. Z8 U( X/ M) a1 I/ L1 s
1 x0 C+ w3 C; g; V% ]9 C1 r! b- K+ s3 @7 f# i
人物篇
6 y* _% u3 d3 K' n W: c▼
1 O7 c+ e3 J/ z
/ Q% F# P% b& C5 L4 e1 R专访:“蹲坑神器”与它背后男人们不得不说的故事; P2 M% E' C7 Z8 D/ [; k
磨刀人王伟:我前期砸了两个亿做这套方案/ U* N3 v. @( l2 P6 p
白帽汇的赵武摘掉了他的“帽子”|专访# U2 e! c% V1 \9 q
数字联盟刘晶晶:四年只做一个产品
6 `: _4 h$ H$ k d6 n! N长亭科技陈宇森:我打破的四个质疑
- J7 B" v- l" }* O薛锋:我眼中的威胁情报三年之变
9 @1 f! o; F0 w* A6 V“无锁不开”女黑客——skye
$ m: ^. J# T3 N2 H. @/ c5 z6 n/ k! E5 e
知道创宇赵伟:怼死“空气币”: Q' I/ s$ i* ^# d! T
李均:我眼中的黑客精神" O' Q) l6 e% d& S& B* v
) N2 o4 b. d( F. _) \4 h风宁:自由追风者
) j; U$ x1 F2 F2 ?( o6 [ U
- Q1 m, m2 y" @6 s更多精彩正在整理中……7 R" }' J! A% f( j4 T# T
| [tr][/tr][tr][/tr][tr][/tr][tr][/tr]
---
|( D8 M7 {' j# z+ ~' U“喜欢就赶紧关注我们” ( K% B6 I( L3 ?% \& F6 ~
宅客『Letshome』 ) o* E# x* m9 c+ c+ n. h
雷锋网旗下业界报道公众号。 - k0 G* U5 w# n. P5 `- m
专注先锋科技领域,讲述黑客背后的故事。
8 K' T! C1 ^% D" U X& Q, E长按下图二维码并识别关注
6 I7 t! F( x( c! q% a/ C4 c: D. _ L- l
# s' j% I9 i# V4 c6 F
* r: m+ J7 E9 t7 W$ ]$ m2 L/ _
# @# d+ m6 w2 y& r& K6 G3 N
来源:http://mp.weixin.qq.com/s?src=11×tamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=1
1 |' ^; s5 {, K. U7 A B免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |