Test d'intrusion en boîte noire — SecOS:1 (VulnHub)

---

Vue d'ensemble

Test d'intrusion complet en boîte noire contre SecOS:1, une machine CTF délibérément vulnérable de VulnHub. Objectif : simuler un attaquant réel sans aucune connaissance préalable et obtenir une compromission au niveau root, attestée par la récupération de /root/flag.txt.

Tous les tests ont été menés dans un laboratoire virtuel contrôlé (Apporto Cloud) dans le cadre d'un module universitaire. Aucun système réel n'a été ciblé.

---

Environnement du laboratoire

Machine	Rôle	IP
Kali Linux (saqib85)	Attaquant	192.168.122.186
SecOS:1 (InfoSecOS)	Cible principale	192.168.122.202
Ubuntu DVWA	Cible secondaire	192.168.122.51
Windows XP	Cible secondaire	192.168.122.6

• Réseau : NAT — 192.168.122.0/24
• Plateforme : Apporto Cloud Lab

---

Méthodologie

Suivi du cadre Hacking Exposed (McClure, Scambray & Kurtz, 2003) :

1. Collecte d'informations (Footprinting)
2. Scan et cartographie
3. Énumération
4. Évaluation des vulnérabilités
5. Obtention de l'accès
6. Élévation de privilèges
7. Post-exploitation -> Pillage -> Effacement des traces -> Création de porte dérobée

---

Chaîne d'attaque

Étape	Action	Détail
1	Découverte réseau	Nmap · Netdiscover ont identifié 192.168.122.202 comme cible
2	Scan de ports	Port 22 (OpenSSH 6.6p1) · Port 8081 (Node.js/Express)
3	Énumération web	Gobuster · Dirb · Nikto → découverte de /hint, /change-password, /users, /messages
4	Exploit CSRF	Création de holidays.html → envoyé à l'admin spiderman → mot de passe changé en abc123
5	Découverte d'identifiants	La boîte de réception de Spiderman contenait le mot de passe SSH : CrazyPassword!
6	Accès SSH	Shell obtenu en tant que spiderman sur le port 22
7	Élévation de privilèges	LinPEAS → noyau 3.13.0-24 → CVE-2015-1328 (OverlayFS) → shell root
8	Preuve de compromission	Récupération de /root/flag.txt
9	Post-exploitation	Extraction de /etc/passwd et /etc/shadow · extraction des enregistrements MongoDB · cassage des hachages SHA-256 · effacement des journaux · création d'un utilisateur porte dérobée + reverse shell cron sur le port 4444

Vulnérabilités identifiées — 22 au total (Nessus)

Vulnérabilité	Sévérité	CVSS	CVE
Ubuntu 14.04 LTS — Fin de vie	Critique	10.0	—
Élévation de privilèges OverlayFS	Critique	—	CVE-2015-1328
OpenSSH 6.6p1 — obsolète / énumération de noms d'utilisateur	Élevée	7.8	CVE-2018-15473
RCE Node.js via node-serialize	Élevée	7.5	—
CSRF sur le point de terminaison /change-password	Élevée	—	—
MongoDB — aucune authentification	Élevée	—	—
Hachage SHA-256 sans salage	Élevée	—	—
DoS Slowloris	Moyenne	5.0	CVE-2007-6750
En-têtes de sécurité HTTP manquants	Faible	—	—
Divulgation d'horodatage ICMP	Faible	2.1	—

Outils utilisés

Catégorie	Outils
Découverte	Nmap, Netdiscover
Énumération web	Gobuster, Dirb, Nikto
Évaluation des vulnérabilités	Nessus Essentials, Searchsploit
Exploitation	Burp Suite, Metasploit
Élévation de privilèges	LinPEAS, GCC, Exploit-DB 37292.c
Post-exploitation	John the Ripper, Netcat, SSH
Infrastructure	Apache2 (hébergement de charge utile)

---

Fichiers du dépôt

Fichier	Description
README.md	Ce fichier
exploit-commands.sh	Toutes les commandes de chaque phase
csrf-exploit.html	Charge utile CSRF qui a changé le mot de passe de spiderman
user-creation.sh	Configuration de l'utilisateur attaquant sur Kali

---

Recommandations

1. Jetons CSRF sur tous les points de terminaison modifiant l'état ; exiger le mot de passe actuel pour changer le mot de passe
2. Corriger l'OS et les services — mettre à niveau Ubuntu, OpenSSH et Node.js ; appliquer les correctifs du noyau
3. Authentification MongoDB — imposer des identifiants ; ne jamais laisser sans authentification
4. Hachage des mots de passe — remplacer SHA-256 par Argon2 ou bcrypt avec salage
5. Durcissement SSH — désactiver l'authentification par mot de passe ; utiliser uniquement l'authentification par clé
6. En-têtes de sécurité HTTP — ajouter X-Frame-Options, X-Content-Type-Options, CSP

---

Preuves

CSRF — code source de la page hint

hint page source

CSRF — journal Apache confirmant que spiderman a accédé au lien

apache log

Connexion de Spiderman avec abc123

spiderman login

Accès SSH en tant que spiderman

ssh login

Enregistrements MongoDB extraits

mongodb

Utilisateur porte dérobée créé

backdoor user

Tâche cron de reverse shell configurée

cronjob

Connexion de la tâche cron vers Kali confirmée

cronjob connection

Références

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Avertissement : Tous les tests ont été menés contre une machine CTF délibérément vulnérable dans un environnement de laboratoire universitaire contrôlé (CSI_7_PTE, LSBU). Autorisé à des fins éducatives uniquement.