Rapport de Test d'Intrusion MegaQuagga

Ce dépôt contient un test d'intrusion complet d'application web effectué sur un environnement WordPress. L'évaluation comprend la découverte de vulnérabilités, l'exploitation, la post-exploitation et la documentation de l'impact réel des attaques.

🔍 Aperçu du Projet

• Cible : environnement WordPress exécutant le plugin Social Warfare vulnérable
• CVE Exploité : CVE-2019-9978
• Type d'attaque : Exécution de code à distance (RCE) non authentifiée
• Outils utilisés : Burp Suite, Metasploit, Netcat, Linux, outils d'exploitation WordPress

🛠 Réalisations Clés

• Identification et exploitation d'une vulnérabilité RCE critique
• Exécution d'un reverse shell et escalade vers une session Meterpreter
• Reconnaissance post-exploitation et collecte de renseignements sur le système
• Documentation des résultats avec captures d'écran et recommandations de correction

📄 Rapport Complet

Rapport PDF : Disponible dans ce dépôt
Nom du fichier : MegaQuagga_Pentesting_Report_Asrafun_Nesa_Aktia.pdf

📸 Captures d'écran

Les captures d'écran sont incluses dans le dossier /screenshots.

📚 Compétences Démonstrées

• Scan de vulnérabilités
• Exploitation
• Exécution de reverse shell
• Post-exploitation
• Documentation et rapport