Windows 7에서 BlueKeep (CVE-2019-0708) 익스플로잇

목표

Metasploit을 사용하여 BlueKeep RDP 취약점을 통해 패치되지 않은 Windows 7 시스템에 원격으로 접근합니다.

실험실 설정

• 공격자: Kali Linux
• 대상: Windows 7 (패치되지 않음, RDP 활성화)
• 네트워크: NAT / 호스트 전용

사용된 도구

• Metasploit 프레임워크
• Kali Linux
• Windows 7

익스플로잇 과정

1단계: 정찰 및 설정

• Metasploit 실행
• BlueKeep 모듈 검색
• RHOSTS 및 RDP 설정 구성

2단계: 사용된 페이로드

1. 리버스 셸

• 페이로드: windows/x64/shell_reverse_tcp
• 결과: 명령 셸 접근

2. VNC 인젝션