9月7日消息,知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。
/ Y h9 i s3 k: \7 S* O0 [2 E据悉,该BlueKeep漏洞(CVE-2019-0708)是微软在今年5月发现的高危漏洞,属于蠕虫,可利用Windows远程桌面服务(RDS)传播恶意程序。
( v* v* P7 b7 C6 y) }( _ ) a& u0 Y7 V5 x5 Y' @- Q i u% M3 p& L
在系统遭受攻击后,黑客能够任意控制该漏洞执行代码,并通过远程桌面协议(PDR)发送强制操控请求,以此在无交互情况下控制计算机。
0 m! d+ @7 i* T& Z据报道,将近100万台计算机存在BlueKeep高危漏洞风险,且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。
. V/ F6 Q: c' f/ m: T m
, J: G0 O5 E( N s T- J宅客频道得知,该漏洞对于计算机的危害极大,安全人员目前只释放出其中简单的PoC(概念验证)脚本,但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序,但却拒绝发布代码。
8 S, q; A* u7 l* E" ]( m/ e3 f该漏洞的可怕之处在于,基于Metasploit的BlueKeep漏洞可实现代码执行,在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。- s$ `3 z8 C' Y+ N
当然,前提是在支持用户交互的正确环境及参数下才能运行。此外,BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2,利用范围也有限。
$ M! s7 E& s) C h参考来源:2 i. w( [% ?4 s! s# L
GitHub
& n/ k/ i: {& E+ ~- ?" k1 i6 Yhttps://github.com/rapid7/metasploit-framework/pull/122830 Q& ?2 U" @3 R& P
-----招聘好基友的分割线-----
0 B# B- X0 |0 _
& e; l% b6 b( m3 X9 N; R; o 3 n f1 O% H% \6 E
招聘岗位: , |( j2 E* h: ^) e7 _+ u: I$ d
网络安全编辑(采编岗) 5 {/ ~; V. J2 r- `/ x% h, S* x
工作内容:' A; F, m3 i4 [, n! Y
' f5 s; h5 _ X1 s
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等;
' ]5 A6 E5 k5 `8 n/ ]2 g采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点;
% q* j6 u: Z' U7 o* ?针对不同发布渠道,策划不同类型选题;
3 i4 u+ H" j8 S' r参与打理宅客频道微信公众号等。
+ n" X0 _( O, X: I) s岗位要求: 1 w) s: Y0 a4 b. D/ F2 D
对网络安全有兴趣,有相关知识储备或从业经历更佳; # ?% }1 g0 _2 B) m6 n* w4 z
科技媒体1-2年从业经验;
4 {5 g N5 j9 z2 ~0 {+ s- S h有独立采编和撰写原创报道的能力; 5 F. X ^0 q( M6 ?0 B4 V" d' _/ c+ J: d
加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性…… " A, y) Z% n+ v
你将获得的是: & \) q+ I @" v
与国内外网络安全领域顶尖安全大牛聊人生的机会;
4 T& ^! [: @5 V4 \7 ]* _) a国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍);
. Z, j# b5 s8 W9 y4 {0 _& h# h你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻; / ^5 P+ J# U4 p; X8 L! \
老司机编辑手把手带; ' n; F. w3 S% F1 p& J6 v- m% U
以及与你的能力相匹配的薪水。 8 u" V# J; ^. T+ Z
坐标北京,简历投递至:liqin@leiphone.com
5 r2 \( K! X3 o! M1 W7 c戳蓝字查看更多精彩内容+ U, J: E# P4 T4 k2 Z$ ?5 J3 K
/ [2 z- V7 N$ u- j0 T3 B5 }+ G
: \ m1 |9 v9 l1 F6 v M
7 a+ m7 K; S, f' b探索篇
/ h' ^* `2 \( X$ U5 ~▼
- d+ A1 f8 u; ~; R/ _ 暗网【上】| 暗网【下】
2 z6 K6 c) V$ ?2 P, N" \9 y薅羊毛 | 黑客武器库| 威胁猎人/ V$ B: D/ {0 a. E/ s. i
剁手赚钱 | 0Day攻击 | 暗黑女主播5 E9 d) S! [. K+ x$ W
踩雷 |嗑药坐牢重归正途 | 内鬼
: q5 D0 j! S4 d% O. m' X e z# R脑内植入
4 W7 A) }# l0 e, q) o" \% N1 s ?9 U1 R3 D; t6 I! u
8 `6 R1 \/ d( M5 Q" N真相篇( b c* x% X" f5 o3 A" o* P
▼& b: j' T9 j( A& `" e! K( v, s
拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单
7 `1 \8 _; n; o/ ^0 L v75条笑死人的知乎神回复,用60行代码就爬完了$ P4 f) c& H* S0 }+ V
+ [1 Z: Y2 W+ i+ U. ]8 y0 b
不剁手也吃土?可能是挖矿木马掏空你的钱包
, V/ m- P6 x; G+ o2 Q& L' u2 p* j4 Z* g( T" C. Z
游戏黑产:我还在空中跳伞,就被人用拳头远程打死
5 h8 P! N0 ]4 {$ ~( b: \$ O: {( B( A, w: J- I" ]0 ^# K1 f
都8012年了,英国卫生部门居然还在为“擦屁股”
( r* j' \4 H: [
+ E' J3 w* S( g2 y ?( R与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?3 H& P% s& I: [
扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”2 n3 B; U" O! a) m1 h; K
我报了个税,隐私就被扒光了?
+ ^$ A3 s' u- r; D4 k1 X% i) Y9 @) I黑客骗局:Ins网红落难记
$ K) c) U2 A6 r! ?' y) A3 O1 D8 z6 R( I6 a; R" z8 s* p5 d9 W
4 r% D& c' n0 F0 M5 m& G0 F& y' ]* E/ O6 [8 _0 f+ C
人物篇
- Y; U8 Z0 g- B* n2 c▼8 ]5 r9 p* u' ^6 }$ |1 y6 }# I" v
' I0 j5 p' f1 {; V专访:“蹲坑神器”与它背后男人们不得不说的故事
6 U4 [. O/ J: Y) m磨刀人王伟:我前期砸了两个亿做这套方案 ?: \5 R# A0 U# J. F' _0 i
白帽汇的赵武摘掉了他的“帽子”|专访
# S# ~! B+ y! o ]. X; A数字联盟刘晶晶:四年只做一个产品
2 N+ m& O, j8 s( G, W长亭科技陈宇森:我打破的四个质疑- b- J( X4 T' \. @+ @
薛锋:我眼中的威胁情报三年之变
0 a y5 D& A# z3 ^5 y4 _' f# w“无锁不开”女黑客——skye
/ ]; D9 L7 M+ p+ [, C" G y: K% m4 W0 @" ?% F+ P( B$ x
知道创宇赵伟:怼死“空气币”( d5 R: } R" ?. O' Y* }
李均:我眼中的黑客精神
" z" \5 Y* A% b
0 x$ N( ~+ c. n' e: U5 O风宁:自由追风者
+ n2 _; V) t. z% |. L% X" e- J: ]+ X J
更多精彩正在整理中……
" M9 [9 G! o2 A9 h* s% t' O4 R" P& I | [tr][/tr][tr][/tr][tr][/tr][tr][/tr]
--- * c4 g. o' P8 [- y7 f' F# I% N9 \
“喜欢就赶紧关注我们”
9 N# b. X v. T6 d/ A; J宅客『Letshome』 $ \; F: H, \% o0 ?* R6 t m5 w( S
雷锋网旗下业界报道公众号。 $ W& g3 d0 c! b' M1 `8 }: _' E6 }) c
专注先锋科技领域,讲述黑客背后的故事。
% t6 c6 T1 D# C" U: _2 n长按下图二维码并识别关注
* n* e1 ]! [& L. I. h' u7 X c; v* Z Q
3 S8 ?! d. l! @, B, u7 g8 b
$ W8 S% d- k a8 H1 e7 b z; P$ s- E( R! @
来源:http://mp.weixin.qq.com/s?src=11×tamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=1- M; O2 P- j7 Q3 s& j
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |