🛡️ Detección de Explotación de BlueKeep (CVE-2019-0708)

Este proyecto demuestra un sistema de prueba de concepto para detectar intentos de explotación remota dirigidos a la vulnerabilidad BlueKeep (CVE-2019-0708) en el servicio RDP de Microsoft.

📝 Proyecto de informe final para el curso "Especialización en Ciberseguridad" – Universidad PTIT (Vietnam)

📌 Descripción general

BlueKeep (CVE-2019-0708) es una vulnerabilidad crítica de "Ejecución Remota de Código" en los Servicios de Escritorio Remoto de Microsoft que afecta a sistemas Windows antiguos (Windows XP a Windows 7, y Server 2003/2008). Está clasificada como una vulnerabilidad gusano, lo que significa que puede propagarse sin interacción del usuario.

Este proyecto simula un escenario de explotación utilizando Metasploit e implementa un mecanismo de detección basado en Python usando PyShark.

🧪 Configuración del laboratorio

🚨 Comportamiento de la explotación

• El atacante inicia una conexión RDP usando un cliente personalizado.
• Solicita la creación del canal virtual MS_T120, el cual ya existe.
• Esto desencadena un Use-After-Free en termdd.sys que conduce a RCE.

🧩 Firmas de detección:

🐍 Script de detección

Una herramienta simple de detección en Python usando pyshark:

pip install pyshark
python bluekeep_detector.py