Verwundbares-Lab-Exploitation

Ein praktisches Projekt, das die Einrichtung eines virtuellen Sicherheitslabors, Netzwerkerkundung und die Ausnutzung von CVE-2012-1823 demonstriert.

Einrichtung eines verwundbaren Labors & PHP CGI-Exploitation (CVE-2012-1823)

🎯 Projektübersicht

Dieses Projekt demonstriert die Erstellung einer isolierten virtuellen Laborumgebung, die für einen vollständigen Penetrationstest verwendet wird. Ich simulierte einen realen Angriff auf einen veralteten Linux-Server, wobei ich von der Netzwerkerkundung bis zur Erlangung eines nicht autorisierten Fernzugriffs vorging.

🛠️ Werkzeuge & Technologien

• Hypervisor: VirtualBox
• Angriffs-Betriebssystem: Kali Linux
• Opfer-Betriebssystem: Metasploitable 2
• Netzwerk: Virtual Host-Only Adapter (Isolierte Sandbox)
• Verwendete Werkzeuge: Nmap, Netcat, Metasploit Framework, Searchsploit

🚀 Ausführungsschritte

1. Laborarchitektur

Ich konfigurierte ein isoliertes virtuelles Netzwerk, um eine sichere Testumgebung zu gewährleisten. Das Labor besteht aus einer Kali-Linux-Maschine und einer Metasploitable-2-Instanz in einem privaten Subnetz.

2. Aufklärung

Mit Nmap führte ich einen Dienstversionsscan durch, um offene Ports zu identifizieren: nmap -sV 192.168.**.***

• Ergebnis: Port 80 lief mit einer veralteten Version (über 15 Jahre alt) von Apache 2.2.8, was bedeutet, dass es keine Sicherheitspatches für moderne Bedrohungen erhalten hat. Das Nmap-Ergebnis war Dav/2, es ist mit WebDav konfiguriert, was es Angreifern manchmal ermöglichen kann, Dateien hochzuladen oder zu löschen, wenn es schlecht erkannt wird.

3. Schwachstellenforschung

Ich nutzte Searchsploit und die CVE-Datenbank, um CVE-2012-1823 zu identifizieren, eine kritische Schwachstelle in PHP-CGI, die Remote-Code-Ausführung (RCE) ermöglicht. Eine ältere Version von PHP, die anfällig für RCE (Remote-Code-Ausführung) ist.

4. Ausnutzung

Mit dem Metasploit Framework konfigurierte ich einen Reverse-TCP-Handler:

• Modul: exploit/multi/http/php_cgi_arg_injection
• Payload: php/meterpreter/reverse_tcp
• Ergebnis: Erhielt eine Meterpreter-Shell als www-data.

5. Post-Exploitation

Ich führte eine Systemaufzählung durch und fand sensible Konfigurationsdateien mit Klartext-Datenbankanmeldeinformationen in /var/www/.

🛡️ Abhilfemaßnahmen

Um diese Schwachstelle zu entschärfen, werden folgende Maßnahmen empfohlen:

1. Aktualisieren Sie PHP auf die neueste stabile Version (5.4.3+).
2. Konfigurieren Sie den Webserver so, dass Abfragezeichenfolgen, die mit -d, -s oder -t beginnen, blockiert werden.
3. Implementieren Sie das Prinzip der geringsten Privilegien für den Webservice-Benutzer.