在Windows 7上利用BlueKeep (CVE-2019-0708)
目标
通过BlueKeep RDP漏洞，获得对未修补的Windows 7系统的远程访问
使用Metasploit。
实验环境
- 攻击机：Kali Linux
- 目标机：Windows 7 (未修补，启用RDP)
- 网络：NAT / 仅主机模式
使用的工具
- Metasploit框架
- Kali Linux
- Windows 7
利用过程
阶段1：侦察与设置
- 启动Metasploit
- 搜索BlueKeep模块
- 配置RHOSTS和RDP设置
阶段2：使用的负载
1. 反向Shell
- Payload: windows/x64/shell_reverse_tcp
- 结果：命令Shell访问
2. VNC注入
- Payload: windows/x64/vncinject/reverse_tcp
- 结果：GUI访问受害者桌面
3. Meterpreter
- Payload: windows/x64/meterpreter/reverse_tcp
- 结果：高级控制（键盘记录、截屏等）
截图
参见 /screenshot 文件夹
使用的命令
参见 /commands/commands-used.txt
道德声明
本项目仅在受控实验室环境中进行，仅供教育目的。
未经授权利用系统是违法的。
作者
Ayodeji
