Penetrationstest

Vollständiger Penetrationstestbericht gegen IP (Ubuntu-VM). Angriffskette: Verzeichnisaufzählung → Sicherungsdateiermittlung → Passwortknacken → CMS-Dateiupload → Reverse Shell → Kernel-Privilegieneskalation (Dirty Pipe, CVE-2022-0847).

Repository-Struktur

/report – Abschlussbericht des Penetrationstests (PDF) /exploits – Benutzerdefinierte Payloads und Exploit-Quellcode /enumeration – Wortlisten, Hashes und Aufzählungsausgaben /logs – Metasploit-Konsolenprotokolle, Nmap-Scans (falls vorhanden)

Verwendete Tools

Nmap, Gobuster, John the Ripper, Metasploit, Searchsploit, GCC.

Hinweise

Dieses Repository ist privat – wird nur zur Projektüberprüfung geteilt.

Warnung: Enthält sensible Daten (Hashes, Flags, IPs). Nicht öffentlich machen.