[网络安全自学篇] 五十八.Windows安全缺陷利用之再看CVE--0708及反弹shell防御措施

很早之前，我分享过一篇名叫 “四十四.Windows远程桌面服务漏洞（CVE--0708）复现及详解” 的博客，主要采用Python代码让目标XP系统蓝屏。当时也阅读了很多文章，包括谢公子大神和FreeBuf网站上的黑客大佬们的，但由于经验不足，不知道Msfconsole和Metasloit是什么东西，所以写得不太完善。作者最近一直在学习Windows漏洞利用，包括Msfconsole渗透工具及shell获取，这里我们也回过头来继续分析CVE--0708，利用RDP(EXP)和Metasploit工具反弹shell，并实现Win7远程桌面攻击。希望文章对您有所帮助~

文章目录

一.漏洞描述二.环境搭建三.利用Metasploit复现漏洞四.常见问题1.反弹shell-未解决2.rdp目录不存在-已解决 五.防御及总结

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助&