🛡️ Обнаружение эксплойта BlueKeep (CVE-2019-0708)

Этот проект демонстрирует прототип системы для обнаружения удаленных попыток эксплуатации уязвимости BlueKeep (CVE-2019-0708) в службе RDP от Microsoft.

📝 Финальный отчет по курсу «Специализация по кибербезопасности» – Университет PTIT (Вьетнам)

📌 Обзор

BlueKeep (CVE-2019-0708) — это критическая уязвимость "удаленного выполнения кода" в службе удаленных рабочих столов Microsoft, затрагивающая старые версии Windows (Windows XP – Windows 7, а также Server 2003/2008). Она классифицируется как червеобразная уязвимость, то есть может распространяться без участия пользователя.

Этот проект моделирует сценарий эксплуатации с использованием Metasploit и реализует механизм обнаружения на Python с помощью PyShark.

🧪 Лабораторная установка

🚨 Поведение эксплойта

• Атакующий инициирует RDP-соединение с помощью кастомного клиента.
• Он запрашивает создание виртуального канала MS_T120, который уже существует.
• Это вызывает ошибку Use-After-Free в termdd.sys, приводящую к RCE.

🧩 Сигнатуры обнаружения:

🐍 Скрипт обнаружения

Простой инструмент обнаружения на Python с использованием pyshark:

pip install pyshark
python bluekeep_detector.py