🛡️ Detecção de Exploits do BlueKeep (CVE-2019-0708)

Este projeto demonstra um sistema de prova de conceito para detectar tentativas de exploração remota direcionadas à vulnerabilidade BlueKeep (CVE-2019-0708) no serviço RDP da Microsoft.

📝 Projeto de relatório final para o curso "Especialização em Segurança Cibernética" – PTIT University (Vietnam)

📌 Visão Geral

O BlueKeep (CVE-2019-0708) é uma vulnerabilidade crítica de "Execução Remota de Código" no Remote Desktop Services da Microsoft que afeta sistemas Windows mais antigos (Windows XP até Windows 7 e Server 2003/2008). É classificada como uma vulnerabilidade wormable, ou seja, pode se propagar sem interação do usuário.

Este projeto simula um cenário de exploração usando Metasploit e implementa um mecanismo de detecção baseado em Python usando PyShark.

🧪 Configuração do Laboratório

🚨 Comportamento do Exploit

• O atacante inicia uma conexão RDP usando um cliente personalizado.
• Ele solicita a criação do canal virtual MS_T120, que já existe.
• Isso aciona um Use-After-Free em termdd.sys, levando a RCE.

🧩 Assinaturas de Detecção:

🐍 Script de Detecção

Uma ferramenta simples de detecção em Python usando pyshark:

pip install pyshark
python bluekeep_detector.py