cve-2019-0708漏洞被称为“永恒之蓝”级别的漏洞，只要windows远程桌面服务（rdp服务）开启即可被攻击。
一位专家在GitHub上发布了CVE-2019-0708的检测工具，并提交了MSF的auxiliary模块。因此，通过MSF可以对目标计算机进行漏洞检测。
GitHub项目：
https://www.php.cn/link/de52c3533a78c94f7b3dbc7160f551f6
MSF模块：
https://www.php.cn/link/8648eb472d453171a22482f5ce0fe653
演示环境：Kali、Windows Server 2008 R2 64位。
Windows服务器需要开启远程桌面服务。
使用方法：
第1步：下载auxiliary模块
从GitHub下载cve_2019_0708_bluekeep.rb文件，并将其放置在/usr/share/metasploit-framework/modules/auxiliary/scanner/rdp目录下。
第2步：启动MSF
第3步：使用cve_2019_0708_bluekeep检测模块
use auxiliary/scanner/rdp/cve_2019_0708_bluekeep
第4步：设置目标计算机IP
set RHOSTS 192.168.56.133
第5步：开始检测
exploit
如图所示，红框内显示目标计算机存在CVE-2019-0708漏洞。
0x00 Windows环境检测方法
下载地址：https://www.php.cn/link/4dcc45e9d02ac1b27fe544687d823bac
如需密码，解压密码：360
打开即可使用，不做过多演示。
HW行动
看这伤残等级，可能是使用了CVE-2019-0807漏洞。
今日留一线，他日好相见。
作者：dgjnszf
