hacktivity-vulns-exploits-lab

Writeup + análisis de CVE + contramedidas para el laboratorio de Hacktivity 'Vulnerabilidades, Exploits y Payloads de Acceso Remoto' (shells de netcat, Metasploit, CVE-2010-1240, CVE-2004-2687).

Contenido

• writeup.md — el recorrido completo paso a paso, cada comando anotado con lo que hace y la salida esperada
• analysis/ — notas más profundas: shells bind vs. reverse, y un desglose por CVE (causa raíz, por qué funciona, detección)
• defence/countermeasures.md — cómo prevenir, detectar y limitar el radio de impacto de cada ataque (responde a las preguntas de autoestudio "¿qué contramedidas?" del laboratorio)
• reference/commands.md — referencia condensada de comandos
• evidence/ — donde se guardan capturas de pantalla y transcripciones de las ejecuciones

Entorno de laboratorio

Tres máquinas virtuales en una red aislada solo-anfitrión (10.x.x.x/24), aprovisionadas según el conjunto de laboratorio de la plataforma Hacktivity:

El último octeto es estable por rol (.2 / .3 / .4); los tres primeros cambian con cada conjunto de laboratorio.

Habilidades demostradas

• Teoría de payloads: shellcode, staged vs. stageless, shells bind vs. reverse, y por qué las shells reverse superan a los firewalls que bloquean conexiones entrantes y al NAT
• Netcat para el manejo manual de shells
• Metasploit Framework — msfconsole, búsqueda de módulos, info / show options / set / check / run, multi/handler, msfvenom
• Explotación del lado cliente — generar un documento armado y entregarlo a través de un servidor web autoalojado
• Explotación de servicios remotos — distcc_exec, mejora de TTY con python -c 'import pty; pty.spawn("/bin/bash")', post-explotación básica
• Mapeo de cada paso a controles defensivos y técnicas de MITRE ATT&CK

Autorización

Todo lo aquí realizado se ejecutó contra mis propias máquinas virtuales de entrenamiento asignadas y deliberadamente vulnerables en una red aislada, como parte de un laboratorio estructurado de educación en seguridad. No se tocaron sistemas de terceros. Los CVEs son de 2004 y 2010 y llevan mucho tiempo parcheados.

Atribución y licencia

Hoja de laboratorio original: "Vulnerabilities, Exploits, and Remote Access Payloads" por Z. Cliffe Schreuders, Anatoliy Gorbenko y Thalita Vergilio — Hacktivity Cyber Security Labs, Cybercrime and Security Innovation Centre, Leeds Beckett University. Fuente: https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

Este informe es mi propio texto explicativo y análisis, elaborado mientras trabajaba en ese laboratorio. Licenciado bajo CC BY-SA 4.0 para coincidir con el original — ver LICENSE.