Windows 7 पर BlueKeep (CVE-2019-0708) का शोषण
उद्देश्य
Metasploit का उपयोग करके BlueKeep RDP भेद्यता के माध्यम से एक अपैच्ड Windows 7 सिस्टम तक दूरस्थ पहुँच प्राप्त करना।
प्रयोगशाला सेटअप
- हमलावर: Kali Linux
- लक्ष्य: Windows 7 (अपैच्ड, RDP सक्षम)
- नेटवर्क: NAT / Host-Only
उपयोग किए गए उपकरण
- Metasploit Framework
- Kali Linux
- Windows 7
शोषण प्रक्रिया
चरण 1: टोही और सेटअप
- Metasploit लॉन्च करें
- BlueKeep मॉड्यूल खोजें
- RHOSTS और RDP सेटिंग्स कॉन्फ़िगर करें
चरण 2: उपयोग किए गए पेलोड
1. रिवर्स शेल
- Payload: windows/x64/shell_reverse_tcp
- परिणाम: कमांड शेल एक्सेस
2. VNC इंजेक्शन
- Payload: windows/x64/vncinject/reverse_tcp
- परिणाम: पीड़ित के डेस्कटॉप तक GUI पहुँच
3. मीटरप्रेटर
- Payload: windows/x64/meterpreter/reverse_tcp
- परिणाम: उन्नत नियंत्रण (की-लॉगिंग, स्क्रीनशॉट, आदि)
स्क्रीनशॉट
/screenshot फ़ोल्डर देखें
उपयोग किए गए कमांड
/commands/commands-used.txt देखें
नैतिक अस्वीकरण
यह परियोजना केवल शैक्षिक उद्देश्यों के लिए नियंत्रित प्रयोगशाला वातावरण में संचालित की गई थी। सिस्टम का अनधिकृत शोषण अवैध है।
लेखक
Ayodeji
