Skip to content

Herramientas Blog

Herramientas Blog

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

GitHub/nweks/bluekeep-metasploit-lab-project

Frameworks de Exploits Análisis de Vulnerabilidades Pruebas de Penetración Aprendizaje y Educación Desarrollo de Payloads Labs y Práctica

nweks/bluekeep-metasploit-lab-project

Bluekeep-Metasploit-Lab-Project

Explotando Bluekeep (CVE-2019-0708) en windows 7 usando metasploit (Laboratorio educativo)

Ver Repositorio

49hace 4 meses

Más Populares

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

Compartir

Explotando BlueKeep (CVE-2019-0708) en Windows 7

Objetivo

Obtener acceso remoto a un sistema Windows 7 sin parchear a través de la vulnerabilidad BlueKeep RDP usando Metasploit.

Configuración del Laboratorio

Atacante: Kali Linux
Objetivo: Windows 7 (Sin parchear, RDP habilitado)
Red: NAT / Host-Only

Herramientas Utilizadas

Metasploit Framework
Kali Linux
Windows 7

Proceso de Explotación

Fase 1: Reconocimiento y Configuración

Iniciar Metasploit
Buscar el módulo BlueKeep
Configurar RHOSTS y ajustes de RDP

Fase 2: Payloads Utilizados

1. Shell inversa

Payload: windows/x64/shell_reverse_tcp
Resultado: Acceso a shell de comandos

2. Inyección VNC

Payload: windows/x64/vncinject/reverse_tcp
Resultado: Acceso GUI al escritorio de la víctima

3. Meterpreter

Payload: windows/x64/meterpreter/reverse_tcp
Resultado: Control avanzado (keylogging, capturas de pantalla, etc.)

Capturas de pantalla

Ver carpeta /screenshots

Comandos Utilizados

Ver /commands/commands-used.txt

Aviso Ético

Este proyecto se llevó a cabo en un entorno de laboratorio controlado únicamente con fines educativos. La explotación no autorizada de sistemas es ilegal

Autor

Nweke Chigozie

Descargar herramienta