BlueKeep RCE 利用套件公开

有人公开了 CVE-2019-0708（BlueKeep）RDP 远程代码执行漏洞的利用套件，其中包含 Metasploit 模块。该漏洞影响启用了 RDP 的 Windows 系统，攻击者可借此远程执行代码。 据公开内容，使用者需在 Kali 上安装 Metasploit，把 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 和 cve_2019_0708_bluekeep_rce.rb 覆盖到对应的 msf 目录，再使用 exploit/windows/rdp/cve_2019_0708_bluekeep_rce 模块并设置 target=3。上述步骤来自发布者 mai-lang-chai 的说明，尚未证实其实际利用效果。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。