Новость [0-Day + PoC] CVE-2025-29966/29967 — Zero-Click RDP Client RCE (Windows 11/10, Server 2022)

[0x42]

20 мая 2025 Microsoft тихо залатала две критические дыры (CVSS 8.8) в службах Remote Desktop — CVE-2025-29966 и CVE-2025-29967.
Эксплойт уже гуляет в приватных чатах: одно подключение к подставному RDP-серверу = полный код на машине жертвы (zero-click для клиента, аутентификация не нужна).

В треде:
• технический разбор heap-based overflow,
• PoC-скрипт (Python) + готовый Metasploit-модуль,
• видео-демо ― SYSTEM-shell за 60 секунд,
• mitigation-чеклист и сигнатуры YARA.

Файлы и исходники доступны только зарегистрированным участникам (архив rdp29966_poc.zip, пароль: 0day). Использовать ТОЛЬКО в образовательных целях!

Вопросы, идеи по доработке эксплойта и репорты о тестах ― в комментарии.

[POSTS=20]
Это был прикол для поисковиков.)
[/POSTS]

 

[San1k]

Посмотрел бы PoC, но нужно еще 19 сообщений...

 

[0x42]

Посмотрел бы PoC, но нужно еще 19 сообщений...

Можешь не набирать.
Это просто для поисковиков тема, нет под хайдом ничего.)

 

[San1k]

 

[krypton25]

20 мая 2025 Microsoft тихо залатала две критические дыры (CVSS 8.8) в службах Remote Desktop — CVE-2025-29966 и CVE-2025-29967.
Эксплойт уже гуляет в приватных чатах: одно подключение к подставному RDP-серверу = полный код на машине жертвы (zero-click для клиента, аутентификация не нужна).

В треде:
• технический разбор heap-based overflow,
• PoC-скрипт (Python) + готовый Metasploit-модуль,
• видео-демо ― SYSTEM-shell за 60 секунд,
• mitigation-чеклист и сигнатуры YARA.

Файлы и исходники доступны только зарегистрированным участникам (архив rdp29966_poc.zip, пароль: 0day). Использовать ТОЛЬКО в образовательных целях!

Вопросы, идеи по доработке эксплойта и репорты о тестах ― в комментарии.

* Скрытый текст не может быть процитирован. *

da