🛡️ BlueKeep エクスプロイト検出 (CVE-2019-0708)

このプロジェクトは、Microsoft の RDP サービスにおける BlueKeep 脆弱性 (CVE-2019-0708) を標的にしたリモートエクスプロイト試行を検出する概念実証システムを示しています。

📝 「サイバーセキュリティ専門コース」の最終レポートプロジェクト – PTIT大学（ベトナム）

📌 概要

BlueKeep (CVE-2019-0708) は、Microsoft リモートデスクトップサービスにおける重大な「リモートコード実行」脆弱性であり、古い Windows システム（Windows XP ～ Windows 7、および Server 2003/2008）に影響を与えます。これは ワーム可能な脆弱性 に分類され、ユーザーの操作なしに拡散する可能性があります。

このプロジェクトは、Metasploit を使用したエクスプロイトシナリオをシミュレートし、PyShark を使用した Python ベースの検出メカニズムを実装しています。

🧪 ラボ環境

🚨 エクスプロイトの動作

• 攻撃者は カスタムクライアント を使用して RDP 接続を開始します。
• 既に存在する仮想チャネル MS_T120 の作成を要求します。
• これにより termdd.sys で Use-After-Free が発生し、RCE に至ります。

🧩 検出シグネチャ:

🐍 検出スクリプト

pyshark を使用したシンプルな Python 検出ツール:

pip install pyshark
python bluekeep_detector.py