hacktivity-vulns-exploits-lab

Writeup + analyse CVE + contre-mesures pour le lab Hacktivity « Vulnerabilities, Exploits, and Remote Access Payloads » (shells netcat, Metasploit, CVE-2010-1240, CVE-2004-2687).

Sommaire

• writeup.md — la procédure pas à pas complète, chaque commande annotée avec ce qu'elle fait et le résultat attendu
• analysis/ — notes plus approfondies : shells bind vs. reverse, et une ventilation par CVE (cause racine, pourquoi cela fonctionne, détection)
• defence/countermeasures.md — comment prévenir, détecter et limiter le rayon d'impact de chaque attaque (répond aux questions d'auto-apprentissage « what countermeasures? » du laboratoire)
• reference/commands.md — référence condensée des commandes
• evidence/ — où placer les captures d'écran et transcriptions d'exécution

Environnement de laboratoire

Trois machines virtuelles sur un réseau isolé host-only (10.x.x.x/24), provisionnées par ensemble de laboratoire via la plateforme Hacktivity :

Le dernier octet est stable par rôle (.2 / .3 / .4) ; les trois premiers changent à chaque ensemble de laboratoire.

Compétences démontrées

• Théorie des charges utiles : shellcode, stagé vs. sans stage, shells bind vs. reverse, et pourquoi les shells reverse contournent les pare-feu bloquant les connexions entrantes et le NAT
• Netcat pour la gestion manuelle des shells
• Metasploit Framework — msfconsole, recherche de modules, info / show options / set / check / run, multi/handler, msfvenom
• Exploitation côté client — génération d'un document armé et sa livraison via un serveur web auto-hébergé
• Exploitation de service distant — distcc_exec, élévation de TTY avec python -c 'import pty; pty.spawn("/bin/bash")', post-exploitation de base
• Mise en correspondance de chaque étape avec les contrôles défensifs et les techniques MITRE ATT&CK

Autorisation

Tout ce qui figure ici a été réalisé contre mes propres machines virtuelles d'entraînement allouées et volontairement vulnérables, sur un réseau isolé, dans le cadre d'un laboratoire structuré d'éducation à la sécurité. Aucun système tiers n'a été touché. Les CVE datent de 2004 et 2010 et sont corrigées depuis longtemps.

Attribution et licence

Feuille de laboratoire originale : « Vulnerabilities, Exploits, and Remote Access Payloads » par Z. Cliffe Schreuders, Anatoliy Gorbenko, et Thalita Vergilio — Hacktivity Cyber Security Labs, Cybercrime and Security Innovation Centre, Leeds Beckett University. Source : https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

Ce compte rendu est mon propre texte explicatif et mon analyse, rédigés en travaillant sur ce laboratoire. Sous licence CC BY-SA 4.0 pour correspondre à l'original — voir LICENSE.