制御された環境における BlueKeep (CVE-2019-0708) 脆弱性の悪用

Windows Server 2008 R2 の RDP サービスにおける BlueKeep (CVE-2019-0708) 脆弱性の悪用中の分析、実行、および問題解決に焦点を当てた学術プロジェクトであり、Instituto Profesional Los Leones のサイバーセキュリティ科目のために開発されました。

目的

仮想化環境におけるペネトレーションテストの完全なフローを、Nmap による初期偵察から、Metasploit/Meterpreter を用いた特権昇格と標的システムとの対話まで実証すること。

環境とツール

• 攻撃者: Kali Linux x64
• 被害者: Windows Server 2008 R2 (RDP v6.1.7601)
• 仮想化: Oracle VirtualBox (ブリッジモードのネットワーク)
• ツール: Nmap, Metasploit Framework, Meterpreter

プロジェクトのフェーズ

1. 偵察とスキャン

• Nmap を使用したネットワークスキャンとサービス/バージョン検出:
  root@kitploit:~

  sudo nmap -sV -sC -F <IP_OBJETIVO>
  

ポート3389/tcp（RDP）が開放されており、脆弱性のあるバージョン 6.1.7601 であることを特定。

2. Metasploit を使用した悪用 exploit/windows/rdp/cve_2019_0708_bluekeep_rce モジュールの検索と選択。

主要パラメータ（RHOSTS、LHOST、target）の設定。

check コマンドによる脆弱性の事前検証。

windows/x64/meterpreter/reverse_tcp ペイロードの実行。

3. ポストエクスプロイテーション Meterpreter セッションを介したファイルシステムへの対話的アクセス。

標的のデスクトップ上にあるテストファイルの読み取り、操作、およびリモート削除。