hacktivity-vulns-exploits-lab

تقرير + تحليل CVE + إجراءات مضادة لمختبر Hacktivity 'الثغرات، الاستغلالات، وحمولات الوصول عن بُعد' (قذائف netcat، Metasploit، CVE-2010-1240، CVE-2004-2687).

المحتويات

• writeup.md — الشرح الكامل خطوة بخطوة، كل أمر مشروح مع وظيفته والمخرجات المتوقعة
• analysis/ — ملاحظات أعمق: الصدفات المقيّدة مقابل العكسية، و تحليل لكل CVE على حدة (السبب الجذري، لماذا ينجح، الاكتشاف)
• defence/countermeasures.md — كيفية منع واكتشاف والحد من نطاق الضرر لكل هجوم (يجيب على أسئلة "ما الإجراءات المضادة؟" الخاصة بالدراسة الذاتية في المختبر)
• reference/commands.md — مرجع أوامر مختصر
• evidence/ — حيث تُحفظ لقطات الشاشة وسجلات التشغيل

بيئة المختبر

ثلاث أجهزة افتراضية على شبكة معزولة بين المضيفين فقط (10.x.x.x/24)، تم توفيرها وفقًا لمجموعة المختبر من منصة Hacktivity:

الرقم الأخير من العنوان ثابت حسب الدور (.2 / .3 / .4)؛ الأرقام الثلاثة الأولى تتغير مع كل مجموعة مختبر.

المهارات المُبرهنة

• نظرية الحمولات: الشيلكود، الحمولات المرحلية مقابل غير المرحلية، الصدفات المقيّدة مقابل العكسية، ولماذا تتفوق الصدفات العكسية على جدران الحماية التي تحجب الاتصالات الواردة و NAT
• استخدام Netcat للتعامل اليدوي مع الصدفات
• إطار عمل Metasploit — msfconsole، البحث عن الوحدات، info / show options / set / check / run، multi/handler، msfvenom
• الاستغلال من جهة العميل — توليد مستند مسلّح وتسليمه عبر خادم ويب مستضاف ذاتيًا
• استغلال الخدمات البعيدة — distcc_exec، ترقية TTY باستخدام python -c 'import pty; pty.spawn("/bin/bash")'، وما بعد الاستغلال الأساسي
• ربط كل خطوة بضوابط دفاعية وتقنيات MITRE ATT&CK

التصريح

كل ما تم تنفيذه هنا كان ضد أجهزتي الافتراضية التدريبية المخصصة والمعرّضة للخطر عمدًا على شبكة معزولة، كجزء من مختبر تعليمي منظم في مجال الأمن السيبراني. لم يتم المساس بأي أنظمة تابعة لجهات خارجية. الثغرتان تعودان لعامي 2004 و2010 وقد تم تصحيحهما منذ زمن طويل.

الإسناد والترخيص

ورقة المختبر الأصلية: "الثغرات والاستغلالات وحمولات الوصول عن بُعد" بقلم Z. Cliffe Schreuders و Anatoliy Gorbenko و Thalita Vergilio — مختبرات Hacktivity للأمن السيبراني، مركز الابتكار في الجرائم الإلكترونية والأمن، جامعة ليدز بيكيت. المصدر: https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

هذا التقرير هو نصي التوضيحي وتحليلي الخاص، الذي أُعدّ أثناء العمل على ذلك المختبر. مرخّص بموجب CC BY-SA 4.0 لمطابقة الأصل — انظر LICENSE.