اختبار اختراق الصندوق الأسود — SecOS:1 (VulnHub)

نظرة عامة

اختبار اختراق كامل للصندوق الأسود ضد SecOS:1، وهي آلة CTF ضعيفة عمدًا من VulnHub. الهدف: محاكاة مهاجم حقيقي دون معرفة مسبقة وتحقيق اختراق على مستوى الجذر، يتجلى ذلك باسترداد /root/flag.txt.

تم إجراء جميع الاختبارات داخل معمل افتراضي مُتحكم به (Apporto Cloud) كجزء من وحدة جامعية. لم يتم استهداف أي أنظمة حقيقية.

بيئة المختبر

الآلة	الدور	العنوان
Kali Linux (saqib85)	المهاجم	192.168.122.186
SecOS:1 (InfoSecOS)	الهدف الرئيسي	192.168.122.202
Ubuntu DVWA	هدف إضافي	192.168.122.51
Windows XP	هدف إضافي	192.168.122.6

الشبكة: NAT — 192.168.122.0/24
المنصة: Apporto Cloud Lab

المنهجية

اتبعت إطار عمل Hacking Exposed (McClure, Scambray & Kurtz, 2003):

جمع المعلومات (البصمة)
المسح والتخطيط
التعداد
تقييم الثغرات
الحصول على الوصول
تصعيد الامتيازات
ما بعد الاستغلال -> النهب -> تغطية الآثار -> إنشاء باب خلفي

سلسلة الهجوم

الثغرات المحددة — 22 إجمالاً (Nessus)

الأدوات المستخدمة

ملفات المستودع

الملف	الوصف
`README.md`	هذا الملف
`exploit-commands.sh`	جميع الأوامر عبر كل مرحلة

التوصيات

رموز CSRF على جميع نقاط النهاية التي تغير الحالة؛ اشتراط كلمة المرور الحالية لتغيير كلمة المرور
تطبيق التصحيحات على نظام التشغيل والخدمات — ترقية Ubuntu و OpenSSH و Node.js؛ تطبيق تصحيحات النواة
مصادقة MongoDB — فرض بيانات الاعتماد؛ لا تترك بدون مصادقة أبدًا
تجزئة كلمة المرور — استبدال SHA-256 بـ Argon2 أو bcrypt مع إضافة ملح
تقوية SSH — تعطيل مصادقة كلمة المرور؛ استخدام المصادقة القائمة على المفاتيح فقط
رؤوس أمان HTTP — إضافة X-Frame-Options و X-Content-Type-Options و CSP

الأدلة

CSRF — مصدر صفحة التلميح

مصدر صفحة التلميح

CSRF — سجل Apache يؤكد أن spiderman وصل إلى الرابط

سجل Apache

دخول spiderman بـ abc123

دخول spiderman

الوصول عبر SSH كـ spiderman

دخول SSH

سجلات MongoDB المستخرجة

mongodb

مستخدم الباب الخلفي تم إنشاؤه

مستخدم الباب الخلفي

مهمة cron للقشرة العكسية تم تكوينها

cronjob

اتصال مهمة cron بـ Kali تم تأكيده

اتصال cronjob

المراجع

McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
VulnHub — https://www.vulnhub.com/entry/secos-1,88/
Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

إخلاء مسؤولية: تم إجراء جميع الاختبارات ضد جهاز CTF ضعيف عمدًا داخل بيئة مختبر جامعي مُتحكم به (CSI_7_PTE, LSBU). مصرح به للأغراض التعليمية فقط.

1	اكتشاف الشبكة	Nmap · Netdiscover حدد 192.168.122.202 كهدف
2	مسح المنافذ	المنفذ 22 (OpenSSH 6.6p1) · المنفذ 8081 (Node.js/Express)
3	تعداد الويب	Gobuster · Dirb · Nikto → وجد /hint, /change-password, /users, /messages
4	استغلال CSRF	صمم holidays.html → أُرسل إلى المسؤول spiderman → تغيرت كلمة المرور إلى abc123
5	اكتشاف بيانات الاعتماد	صندوق الوارد لـ spiderman يحتوي على كلمة مرور SSH: CrazyPassword!
6	الوصول عبر SSH	تم الحصول على الصدفة كـ spiderman على المنفذ 22
7	تصعيد الامتيازات	LinPEAS → نواة 3.13.0-24 → CVE-2015-1328 (OverlayFS) → صدфе جذر
8	إثبات الاختراق	استرداد /root/flag.txt
9	ما بعد الاستغلال	تفريغ /etc/passwd و /etc/shadow · استخراج سجلات MongoDB · كسر تجزئات SHA-256 · مسح السجلات · إنشاء مستخدم باب خلفي + قشرة عكسية cron على المنفذ 4444

Ubuntu 14.04 LTS — نهاية العمر	حرج	10.0	—
تصعيد الامتيازات عبر OverlayFS	حرج	—	CVE-2015-1328
OpenSSH 6.6p1 — قديم / تعداد اسم المستخدم	عالٍ	7.8	CVE-2018-15473
RCE في Node.js عبر node-serialize	عالٍ	7.5	—
CSRF على نقطة النهاية /change-password	عالٍ	—	—
MongoDB — بدون مصادقة	عالٍ	—	—
تجزئة SHA-256 بدون إضافة ملح	عالٍ	—	—
Slowloris DoS	متوسط	5.0	CVE-2007-6750
رؤوس أمان HTTP مفقودة	منخفض	—	—
كشف طابع زمني ICMP	منخفض	2.1	—

الاكتشاف	Nmap, Netdiscover
تعداد الويب	Gobuster, Dirb, Nikto
تقييم الثغرات	Nessus Essentials, Searchsploit
الاستغلال	Burp Suite, Metasploit
تصعيد الامتيازات	LinPEAS, GCC, Exploit-DB 37292.c
ما بعد الاستغلال	John the Ripper, Netcat, SSH
البنية التحتية	Apache2 (استضافة الحمولة)

الأكثر شعبية

blackbox-pentesting-infsecos