背景：

在某次应急过程中，发现攻击者来利用CVE-2019-0708进行攻击。该漏洞之前只有打蓝屏的poc，此次发现攻击者成功拿下权限。故进行本地复现,尝试能否成功。

CVE-2019-0708(BlueKeep):

该漏洞通过RDP利用远程Windows内核释放后使用漏洞。rdp termdd.sys驱动程序未正确处理绑定到仅限内部的通道ms_t120，从而允许格式错误的断开连接提供程序指示消息导致释放后被使用。利用可控制的数据和远程非分页面池堆喷射，使用空闲信道的间接调用shellcode来实现任意代码执行。

受影响版本：

Windows Server 2008R2 sp1

Windows Server 2008

Windows 7 sp1

复现环境：

Win7 x64 sp1 192.168.233.211

Kali 192.168.233.153

Win7开启RDP

Kali：

msf6 > use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

蓝屏：

Shell：