MS12-002 Microsoft Remote Desktop Use-After-Free Vulnerability DOS
Luigi Auriemma, Microsoft RDP servisini etkileyen kritik bir dos zaafiyeti yayımlandı. MS12-002 güvenlik bülteni ile yayımlanan zayıflık, rdp servisinin ve işletim sisteminin çökmesine sebebiyet veriyor.
Belki uzakdan kod çalıştırmak mümkün fakat, henüz bu durum kanıtlanmamış.
Açıklıkla ilgili detaylı bilgi: http://aluigi.org/adv/ms12-020_leak.txt
Exploitin metasploit modülü mevcut;
Exploitin Uygulanışı ve Kullanımı:
Download ettikden sonra, herhangi bir windows dizinine kopyalayabilirsiniz;
# cp Desktop/ms12_020_maxchannelids.rb /opt/framework-3.7.1/msf3/modules/exploits/windows/misc/
msf auxiliary(ms12_020_maxchannelids) > set RHOST 1.1.1.124
RHOST => 1.1.1.124 Read more
