BlueKeep漏洞RCE复现项目公开

一份学术项目公开了在受控环境中利用 BlueKeep（CVE-2019-0708）远程执行代码的完整流程：攻击目标为 Windows Server 2008 R2（RDP 6.1.7601），从 Nmap 扫描 3389/tcp 开始，最终用 Metasploit 的 cve_2019_0708_bluekeep_rce 模块取得 Meterpreter 会话。 项目称，为在无需认证的情况下稳定利用，修改了目标 Windows Server 的注册表设置和协议配置。该复现针对上述特定系统版本和受控网络环境，不代表其他 Windows 版本或未改动配置的系统同样可被利用。

AI 根据报道生成 · 51 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。