Bluekeep-Metasploit-Lab-Project

استغلال ثغرة BlueKeep (CVE-2019-0708) على نظام Windows 7

الهدف

الحصول على وصول عن بُعد إلى نظام Windows 7 غير مُصَحَّح عبر ثغرة RDP الخاصة بـ BlueKeep باستخدام Metasploit.

إعداد المختبر

• المهاجم: Kali Linux
• الهدف: Windows 7 (غير مُصَحَّح، ممكّن RDP)
• الشبكة: NAT / Host-Only

الأدوات المستخدمة

• Metasploit Framework
• Kali Linux
• Windows 7

عملية الاستغلال

المرحلة 1: الاستطلاع والإعداد

• تشغيل Metasploit
• البحث عن وحدة BlueKeep
• تكوين إعدادات RHOSTS و RDP

المرحلة 2: الحمولات المستخدمة

1. شل عكسي

• الحمولة: windows/x64/shell_reverse_tcp
• النتيجة: وصول إلى شل الأوامر

2. حقن VNC