Bluekeep-Metasploit-Lab-Project

Exploiting BlueKeep (CVE-2019-0708) auf Windows 7

Zielsetzung

Erlangen Sie Fernzugriff auf ein nicht gepatchtes Windows 7-System über die BlueKeep RDP-Sicherheitslücke mit Metasploit.

Laboraufbau

• Angreifer: Kali Linux
• Ziel: Windows 7 (ungepatcht, RDP aktiviert)
• Netzwerk: NAT / Host-Only

Verwendete Werkzeuge

• Metasploit Framework
• Kali Linux
• Windows 7

Exploit-Prozess

Phase 1: Aufklärung & Einrichtung

• Metasploit starten
• BlueKeep-Modul suchen
• RHOSTS und RDP-Einstellungen konfigurieren

Phase 2: Verwendete Payloads

1. Reverse Shell

• Payload: windows/x64/shell_reverse_tcp
• Ergebnis: Befehlszeilenzugriff

2. VNC-Injektion