Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

GitHub/nweks/bluekeep-metasploit-lab-project

Frameworks d'Exploitation Analyse des Vulnérabilités Tests d'Intrusion Apprentissage et Éducation Développement de Charges Utiles Labs et Pratique

nweks/bluekeep-metasploit-lab-project

Bluekeep-Metasploit-Lab-Project

Exploitation de Bluekeep (CVE-2019-0708) sur Windows 7 à l'aide de Metasploit (Laboratoire éducatif)

Voir le dépôt

49il y a 4 mois

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Partager

Exploitation de BlueKeep (CVE-2019-0708) sur Windows 7

Objectif

Obtenir un accès distant à un système Windows 7 non patché via la vulnérabilité RDP BlueKeep en utilisant Metasploit.

Configuration du laboratoire

Attaquant : Kali Linux
Cible : Windows 7 (Non patché, RDP activé)
Réseau : NAT / Host-Only

Outils utilisés

Metasploit Framework
Kali Linux
Windows 7

Processus d'exploitation

Phase 1 : Reconnaissance et configuration

Lancer Metasploit
Rechercher le module BlueKeep
Configurer les paramètres RHOSTS et RDP

Phase 2 : Charges utiles utilisées

1. Shell inversé

Payload: windows/x64/shell_reverse_tcp
Résultat : Accès au shell de commandes

2. Injection VNC

Payload: windows/x64/vncinject/reverse_tcp
Résultat : Accès GUI au bureau de la victime

3. Meterpreter

Payload: windows/x64/meterpreter/reverse_tcp
Résultat : Contrôle avancé (keylogging, captures d'écran, etc.)

Captures d'écran

Voir le dossier /screenshots

Commandes utilisées

Voir /commands/commands-used.txt

Avertissement éthique

Ce projet a été mené dans un environnement de laboratoire contrôlé à des fins éducatives uniquement. L'exploitation non autorisée des systèmes est illégale.

Auteur

Nweke Chigozie

Télécharger l’outil