नियंत्रित वातावरण में BlueKeep (CVE-2019-0708) भेद्यता का शोषण

शैक्षणिक परियोजना जो Windows Server 2008 R2 की RDP सेवा में BlueKeep (CVE-2019-0708) भेद्यता के शोषण के दौरान विश्लेषण, निष्पादन और समस्या समाधान पर केंद्रित है, जिसे Instituto Profesional Los Leones में साइबर सुरक्षा विषय के लिए विकसित किया गया है।

उद्देश्य

एक आभासी वातावरण में पैठ परीक्षण के संपूर्ण प्रवाह को प्रदर्शित करना, Nmap के साथ प्रारंभिक पहचान से लेकर Metasploit/Meterpreter के माध्यम से विशेषाधिकार वृद्धि और लक्ष्य प्रणाली के साथ अंतःक्रिया तक।

पर्यावरण और उपकरण

• हमलावर: Kali Linux x64
• पीड़ित: Windows Server 2008 R2 (RDP v6.1.7601)
• वर्चुअलाइजेशन: Oracle VirtualBox (ब्रिज मोड नेटवर्क)
• उपकरण: Nmap, Metasploit Framework, Meterpreter

परियोजना के चरण

1. पहचान और स्कैनिंग

• Nmap के माध्यम से नेटवर्क स्कैनिंग और सेवाओं/संस्करणों का पता लगाना:
  root@kitploit:~

  sudo nmap -sV -sC -F <IP_OBJETIVO>
  

पोर्ट 3389/tcp (RDP) के खुले होने और संवेदनशील संस्करण 6.1.7601 की पहचान।