bluekeep-metasploit-lab-project

在Windows 7上利用BlueKeep (CVE-2019-0708)

目标

通过BlueKeep RDP漏洞，获得对未修补的Windows 7系统的远程访问 使用Metasploit。

实验环境

• 攻击机：Kali Linux
• 目标机：Windows 7 (未修补，启用RDP)
• 网络：NAT / 仅主机模式

使用的工具

• Metasploit框架
• Kali Linux
• Windows 7

利用过程

阶段1：侦察与设置

• 启动Metasploit
• 搜索BlueKeep模块
• 配置RHOSTS和RDP设置

阶段2：使用的负载

1. 反向Shell

• Payload: windows/x64/shell_reverse_tcp
• 结果：命令Shell访问

2. VNC注入

• Payload: windows/x64/vncinject/reverse_tcp
• 结果：GUI访问受害者桌面

3. Meterpreter

• Payload: windows/x64/meterpreter/reverse_tcp