اختبار اختراق الصندوق الأسود — SecOS:1 (VulnHub)

---

نظرة عامة

اختبار اختراق كامل للصندوق الأسود ضد SecOS:1، وهي آلة CTF معرّضة للثغرات بشكل متعمد من VulnHub. الهدف: محاكاة مهاجم في العالم الحقيقي بدون أي معرفة مسبقة وتحقيق اختراق على مستوى الجذر (root)، مع إثبات ذلك من خلال استرجاع /root/flag.txt.

أُجريت جميع الاختبارات داخل مختبر افتراضي مُتحكَّم به (Apporto Cloud) كجزء من وحدة جامعية. لم يتم استهداف أي أنظمة حقيقية.

---

بيئة المختبر

الجهاز	الدور	عنوان IP
Kali Linux (saqib85)	المهاجم	192.168.122.186
SecOS:1 (InfoSecOS)	الهدف الأساسي	192.168.122.202
Ubuntu DVWA	هدف إضافي	192.168.122.51
Windows XP	هدف إضافي	192.168.122.6

• الشبكة: NAT — 192.168.122.0/24
• المنصة: Apporto Cloud Lab

---

المنهجية

اتباع إطار عمل Hacking Exposed (McClure, Scambray & Kurtz, 2003):

1. جمع المعلومات (Footprinting)
2. المسح ورسم الخرائط
3. التعداد (Enumeration)
4. تقييم الثغرات
5. الحصول على الوصول
6. تصعيد الصلاحيات
7. مرحلة ما بعد الاستغلال -> السلب (Pilfering) -> تغطية الآثار (Covering Tracks) -> إنشاء باب خلفي (Backdoor Creation)

---

سلسلة الهجوم

الخطوة	الإجراء	التفاصيل
1	اكتشاف الشبكة	Nmap · Netdiscover حدّدا 192.168.122.202 كهدف
2	مسح المنافذ	المنفذ 22 (OpenSSH 6.6p1) · المنفذ 8081 (Node.js/Express)
3	تعداد الويب	Gobuster · Dirb · Nikto → العثور على /hint، /change-password، /users، /messages
4	استغلال CSRF	إنشاء holidays.html → إرساله إلى المدير spiderman → تغيير كلمة المرور إلى abc123
5	اكتشاف بيانات الاعتماد	احتوى صندوق وارد spiderman على كلمة مرور SSH: CrazyPassword!
6	الوصول عبر SSH	الحصول على shell باسم spiderman على المنفذ 22
7	تصعيد الصلاحيات	LinPEAS → النواة 3.13.0-24 → CVE-2015-1328 (OverlayFS) → shell بصلاحيات root
8	إثبات الاختراق	استرجاع /root/flag.txt
9	مرحلة ما بعد الاستغلال	استخراج /etc/passwd و /etc/shadow · استخراج سجلات MongoDB · كسر تجزئات SHA-256 · مسح السجلات · إنشاء مستخدم باب خلفي + cron reverse shell على المنفذ 4444

الثغرات المُحدَّدة — 22 إجمالاً (Nessus)

الثغرة	الخطورة	CVSS	CVE
Ubuntu 14.04 LTS — نهاية العمر الافتراضي	حرجة	10.0	—
تصعيد صلاحيات OverlayFS	حرجة	—	CVE-2015-1328
OpenSSH 6.6p1 — قديم / تعداد أسماء المستخدمين	عالية	7.8	CVE-2018-15473
تنفيذ كود عن بُعد في Node.js عبر node-serialize	عالية	7.5	—
CSRF على نقطة النهاية /change-password	عالية	—	—
MongoDB — بدون مصادقة	عالية	—	—
تجزئة SHA-256 بدون إضافة ملح (salting)	عالية	—	—
هجوم حجب الخدمة Slowloris	متوسطة	5.0	CVE-2007-6750
رؤوس أمان HTTP مفقودة	منخفضة	—	—
الكشف عن الطابع الزمني عبر ICMP	منخفضة	2.1	—

الأدوات المستخدمة

الفئة	الأدوات
الاكتشاف	Nmap, Netdiscover
تعداد الويب	Gobuster, Dirb, Nikto
تقييم الثغرات	Nessus Essentials, Searchsploit
الاستغلال	Burp Suite, Metasploit
تصعيد الصلاحيات	LinPEAS, GCC, Exploit-DB 37292.c
مرحلة ما بعد الاستغلال	John the Ripper, Netcat, SSH
البنية التحتية	Apache2 (استضافة الحمولة)

---

ملفات المستودع

الملف	الوصف
README.md	هذا الملف
exploit-commands.sh	جميع الأوامر عبر كل المراحل
csrf-exploit.html	حمولة CSRF التي غيّرت كلمة مرور spiderman
user-creation.sh	إعداد مستخدم المهاجم على Kali

---

التوصيات

1. رموز CSRF على جميع نقاط النهاية التي تغيّر الحالة؛ اشتراط كلمة المرور الحالية لتغيير كلمة المرور
2. ترقيع نظام التشغيل والخدمات — ترقية Ubuntu و OpenSSH و Node.js؛ تطبيق تصحيحات النواة
3. مصادقة MongoDB — فرض بيانات الاعتماد؛ عدم تركها بدون مصادقة أبداً
4. تجزئة كلمات المرور — استبدال SHA-256 بـ Argon2 أو bcrypt مع إضافة الملح
5. تقوية SSH — تعطيل مصادقة كلمة المرور؛ استخدام المصادقة القائمة على المفاتيح فقط
6. رؤوس أمان HTTP — إضافة X-Frame-Options و X-Content-Type-Options و CSP

---

الأدلة

CSRF — الكود المصدري لصفحة hint

hint page source

CSRF — سجل Apache يؤكد وصول spiderman إلى الرابط

apache log

تسجيل دخول spiderman باستخدام abc123

spiderman login

الوصول عبر SSH باسم spiderman

ssh login

سجلات MongoDB المستخرجة

mongodb

إنشاء مستخدم الباب الخلفي

backdoor user

تكوين cron job للـ reverse shell

cronjob

تأكيد اتصال cron job بـ Kali

cronjob connection

المراجع

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

إخلاء المسؤولية: أُجريت جميع الاختبارات ضد آلة CTF معرّضة للثغرات بشكل متعمد داخل بيئة مختبر جامعية مُتحكَّم بها (CSI_7_PTE, LSBU). مُصرَّح بها لأغراض تعليمية فقط.