Centos7系统 CVE 2019-0708漏洞复现

一、前言

2019年5月14日，微软公司正式对外公布了相关的安全更新程序，用以修补Windows系统中远程桌面服务存在的远程代码执行缺陷。此缺陷波及部分较早版本的Windows操作系统。该缺陷具备预身份验证特性，并且在攻击过程中无需用户进行任何操作，因此存在被网络蠕虫利用的可能性。一旦有恶意程序利用该缺陷，便可能通过被感染的设备向其他存在漏洞的设备进行扩散，其传播机制与2017年爆发的WannaCry勒索病毒具有相似之处。

以上信息由360网络响应中心提供。

二、实验环境配置与说明

1、centos7操作系统（由于为全新搭建的系统，因此诸多软件尚未安装，以下内容涵盖具体的安装步骤）

2、windows 7系统

为确保测试顺利进行，需将远程桌面连接功能设置为启用状态，同时应将系统防火墙功能予以关闭。

三、实验过程

1、完成对win7系统的环境配置后，即可暂时搁