Bluekeep-Metasploit-Lab-Project

Explotando BlueKeep (CVE-2019-0708) en Windows 7

Objetivo

Obtener acceso remoto a un sistema Windows 7 sin parchear a través de la vulnerabilidad BlueKeep RDP usando Metasploit.

Configuración del Laboratorio

• Atacante: Kali Linux
• Objetivo: Windows 7 (Sin parchear, RDP habilitado)
• Red: NAT / Host-Only

Herramientas Utilizadas

• Metasploit Framework
• Kali Linux
• Windows 7

Proceso de Explotación

Fase 1: Reconocimiento y Configuración

• Iniciar Metasploit
• Buscar el módulo BlueKeep
• Configurar RHOSTS y ajustes de RDP

Fase 2: Payloads Utilizados

1. Shell inversa

• Payload: windows/x64/shell_reverse_tcp
• Resultado: Acceso a shell de comandos

2. Inyección VNC

• Payload: windows/x64/vncinject/reverse_tcp
• Resultado: Acceso GUI al escritorio de la víctima

3. Meterpreter

• Payload: windows/x64/meterpreter/reverse_tcp
• Resultado: Control avanzado (keylogging, capturas de pantalla, etc.)

Capturas de pantalla

Ver carpeta /screenshots

Comandos Utilizados

Ver /commands/commands-used.txt

Aviso Ético

Este proyecto se llevó a cabo en un entorno de laboratorio controlado únicamente con fines educativos. La explotación no autorizada de sistemas es ilegal

Autor

Nweke Chigozie