hacktivity-vulns-exploits-lab

Writeup + CVE-Analyse + Gegenmaßnahmen für das Hacktivity-Labor „Vulnerabilities, Exploits, and Remote Access Payloads“ (Netcat-Shells, Metasploit, CVE-2010-1240, CVE-2004-2687).

Inhalt

• writeup.md — die vollständige Schritt-für-Schritt-Durchführung, jeder Befehl mit Anmerkungen dazu, was er tut, und der zu erwartenden Ausgabe
• analysis/ — vertiefte Notizen: Bind- vs. Reverse-Shells und eine Aufschlüsselung pro CVE (Grundursache, warum es funktioniert, Erkennung)
• defence/countermeasures.md — wie man jeden Angriff verhindert, erkennt und den Schadensradius begrenzt (beantwortet die Selbststudium-Fragen „welche Gegenmaßnahmen?" des Labs)
• reference/commands.md — kompakte Befehlsreferenz
• evidence/ — hier werden Lauf-Screenshots und Transkripte abgelegt

Laborumgebung

Drei VMs in einem isolierten Host-only-Netzwerk (10.x.x.x/24), bereitgestellt pro Lab-Set von der Hacktivity-Plattform:

Das letzte Oktett ist pro Rolle stabil (.2 / .3 / .4); die ersten drei ändern sich mit jedem Lab-Set.

Demonstrierte Fähigkeiten

• Payload-Theorie: Shellcode, gestuft vs. ungestuft, Bind- vs. Reverse-Shells und warum Reverse-Shells eingehende-blockierende Firewalls und NAT überwinden
• Netcat für die manuelle Shell-Handhabung
• Metasploit-Framework — msfconsole, Modulsuche, info / show options / set / check / run, multi/handler, msfvenom
• Clientseitige Ausnutzung — Erzeugen eines bewaffneten Dokuments und dessen Auslieferung über einen selbst gehosteten Webserver
• Remote-Dienst-Ausnutzung — distcc_exec, TTY-Upgrade mit python -c 'import pty; pty.spawn("/bin/bash")', grundlegende Post-Exploitation
• Zuordnung jedes Schritts zu defensiven Kontrollen und MITRE-ATT&CK-Techniken

Autorisierung

Alles hier wurde gegen meine eigenen zugewiesenen, absichtlich verwundbaren Trainings-VMs in einem isolierten Netzwerk im Rahmen eines strukturierten Sicherheitsbildungs-Labs durchgeführt. Es wurden keine Systeme Dritter berührt. Die CVEs stammen aus den Jahren 2004 und 2010 und sind längst gepatcht.

Namensnennung und Lizenz

Original-Lab-Arbeitsblatt: „Vulnerabilities, Exploits, and Remote Access Payloads" von Z. Cliffe Schreuders, Anatoliy Gorbenko und Thalita Vergilio — Hacktivity Cyber Security Labs, Cybercrime and Security Innovation Centre, Leeds Beckett University. Quelle: https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

Diese Ausarbeitung ist mein eigener erklärender Text und meine eigene Analyse, erstellt während der Bearbeitung dieses Labs. Lizenziert unter CC BY-SA 4.0, passend zum Original — siehe LICENSE.