Sfruttare BlueKeep (CVE-2019-0708) su Windows 7
Obiettivo
Ottieni accesso remoto a un sistema Windows 7 non patchato tramite la vulnerabilità RDP BlueKeep utilizzando Metasploit.
Configurazione del Laboratorio
- Attaccante: Kali Linux
- Target: Windows 7 (Non patchato, RDP abilitato)
- Rete: NAT / Solo host
Strumenti Utilizzati
- Metasploit Framework
- Kali Linux
- Windows 7
Processo di Sfruttamento
Fase 1: Ricognizione e Configurazione
- Avvia Metasploit
- Cerca il modulo BlueKeep
- Configura RHOSTS e impostazioni RDP
Fase 2: Payload Utilizzati
1. Reverse Shell
- Payload: windows/x64/shell_reverse_tcp
- Risultato: Accesso alla shell dei comandi
2. Iniezione VNC
- Payload: windows/x64/vncinject/reverse_tcp
- Risultato: Accesso GUI al desktop della vittima
3. Meterpreter
- Payload: windows/x64/meterpreter/reverse_tcp
- Risultato: Controllo avanzato (keylogging, screenshot, ecc.)
Screenshot
Vedi la cartella /screenshot
Comandi Utilizzati
Vedi /commands/commands-used.txt
Dichiarazione Etica
Questo progetto è stato condotto in un ambiente di laboratorio controllato esclusivamente per scopi educativi.
Lo sfruttamento non autorizzato dei sistemi è illegale.
Autore
Ayodeji
