Black-Box-Penetrationstest — SecOS:1 (VulnHub)

---

Übersicht

Vollständiger Black-Box-Penetrationstest gegen SecOS:1, eine absichtlich verwundbare CTF-Maschine von VulnHub. Ziel: Einen realen Angreifer ohne Vorkenntnisse simulieren und eine Kompromittierung auf Root-Ebene erreichen, belegt durch das Abrufen von /root/flag.txt.

Alle Tests wurden innerhalb einer kontrollierten virtuellen Laborumgebung (Apporto Cloud) im Rahmen eines Universitätsmoduls durchgeführt. Es wurden keine realen Systeme angegriffen.

---

Laborumgebung

• Netzwerk: NAT — 192.168.122.0/24
• Plattform: Apporto Cloud Lab

---

Methodik

Dem Hacking-Exposed-Framework folgend (McClure, Scambray & Kurtz, 2003):

1. Informationssammlung (Footprinting)
2. Scannen und Kartierung
3. Aufzählung
4. Schwachstellenbewertung
5. Zugriff erlangen
6. Privilegienausweitung
7. Post-Exploitation -> Plünderung -> Spuren verwischen -> Hintertür erstellen

---

Angriffskette

Identifizierte Schwachstellen — 22 insgesamt (Nessus)

Verwendete Werkzeuge

---

Repository-Dateien

---

Empfehlungen

1. CSRF-Tokens auf allen zustandsändernden Endpunkten; aktuelles Passwort zum Ändern des Passworts erforderlich
2. Betriebssystem und Dienste patchen — Ubuntu, OpenSSH und Node.js aktualisieren; Kernel-Patches anwenden
3. MongoDB-Authentifizierung — Anmeldeinformationen erzwingen; niemals ohne Authentifizierung belassen
4. Passwort-Hashing — SHA-256 durch Argon2 oder bcrypt mit Salting ersetzen
5. SSH-Härtung — Passwort-Authentifizierung deaktivieren; nur schlüsselbasierte Authentifizierung verwenden
6. HTTP-Sicherheitsheader — X-Frame-Options, X-Content-Type-Options, CSP hinzufügen

---

Nachweise

CSRF — Quellcode der Hinweis-Seite

Quellcode der Hinweis-Seite

CSRF — Apache-Log, der bestätigt, dass spiderman den Link aufgerufen hat

Apache-Log, der bestätigt, dass spiderman den Link aufgerufen hat

Spiderman-Login mit abc123

Spiderman-Login mit abc123

SSH-Zugriff als spiderman

SSH-Login

Extrahierte MongoDB-Datensätze

MongoDB

Erstellter Hintertür-Benutzer

Hintertür-Benutzer

Konfigurierte Cron-Reverse-Shell

Cronjob

Cronjob-Verbindung zu Kali bestätigt

Cronjob-Verbindung

Referenzen

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Haftungsausschluss: Alle Tests wurden an einer absichtlich verwundbaren CTF-Maschine in einer kontrollierten Universitätslaborumgebung (CSI_7_PTE, LSBU) durchgeführt. Nur zu Bildungszwecken autorisiert.