Test de pénétration en boîte noire — SecOS:1 (VulnHub)

---

Aperçu

Test de pénétration complet en boîte noire contre SecOS:1, une machine CTF délibérément vulnérable de VulnHub. Objectif : simuler un attaquant réel sans connaissance préalable et obtenir un compromis au niveau root, attesté par la récupération de /root/flag.txt.

Tous les tests ont été effectués dans un laboratoire virtuel contrôlé (Apporto Cloud) dans le cadre d'un module universitaire. Aucun système réel n'a été ciblé.

---

Environnement de laboratoire

• Réseau : NAT — 192.168.122.0/24
• Plateforme : Apporto Cloud Lab

---

Méthodologie

Suivi du framework Hacking Exposed (McClure, Scambray & Kurtz, 2003) :

1. Collecte d'informations (Footprinting)
2. Scan et cartographie
3. Énumération
4. Évaluation des vulnérabilités
5. Obtention d'accès
6. Élévation de privilèges
7. Post-exploitation -> Pillage -> Dissimulation de traces -> Création de backdoor

---

Chaîne d'attaque

Vulnérabilités identifiées — 22 au total (Nessus)

Outils utilisés

---

Fichiers du dépôt

---

Recommandations

1. Jetons CSRF sur tous les points d'accès modifiant l'état ; exiger le mot de passe actuel pour changer le mot de passe
2. Corriger l'OS et les services — mettre à jour Ubuntu, OpenSSH et Node.js ; appliquer les correctifs du noyau
3. Authentification MongoDB — appliquer des identifiants ; ne jamais laisser sans authentification
4. Hachage des mots de passe — remplacer SHA-256 par Argon2 ou bcrypt avec salage
5. Durcissement SSH — désactiver l'authentification par mot de passe ; utiliser uniquement l'authentification par clé
6. En-têtes de sécurité HTTP — ajouter X-Frame-Options, X-Content-Type-Options, CSP

---

Preuves

CSRF — code source de la page hint

code source de la page hint

CSRF — journal Apache confirmant que spiderman a accédé au lien

journal Apache

Connexion de spiderman avec abc123

connexion spiderman

Accès SSH en tant que spiderman

connexion SSH

Enregistrements MongoDB extraits

MongoDB

Utilisateur backdoor créé

utilisateur backdoor

Reverse shell cron configuré

cron job

Connexion cron à Kali confirmée

connexion cron

Références

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Avertissement : Tous les tests ont été effectués sur une machine CTF intentionnellement vulnérable dans un environnement de laboratoire universitaire contrôlé (CSI_7_PTE, LSBU). Autorisé à des fins éducatives uniquement.