CVE-भेद्यता-अनुसंधान-शोषण-विश्लेषण

एक संरचित पैठ परीक्षण परियोजना जो नियंत्रित सैंडबॉक्स वातावरण में वास्तविक दुनिया के CVE शोषणों का अनुसंधान और निष्पादन करती है। लक्ष्यों में Windows 95 और Windows XP SP3 शामिल थे, जो VirtualBox के साथ निर्मित एक बहु-मशीन आभासी नेटवर्क पर चल रहे थे। निष्पादित शोषण:

• CVE-2000-0168 — Windows 95 पर DoS हमला, दुर्भावनापूर्ण डिवाइस पथ नामों के माध्यम से, जो एक सशस्त्र Apache वेब सर्वर के माध्यम से वितरित किए गए, जिससे तत्काल BSoD या सिस्टम फ्रीज़ हो गया
• ARP स्पूफिंग और MITM क्रेडेंशियल अवरोधन — Kali Linux और arpspoof का उपयोग करके Windows XP SP3 पर द्विदिश ARP कैश विषाक्तीकरण, Responder के माध्यम से NTLMv2 हैश कैप्चर और Wireshark के माध्यम से पूर्ण ट्रैफ़िक अवरोधन
• CVE-2014-6271 (Shellshock) — Burp Suite का उपयोग करके एक Bash CGI स्क्रिप्ट में दुर्भावनापूर्ण HTTP हेडर इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन, लक्ष्य मशीन पर रिवर्स शेल स्थापित करना

सभी गतिविधियाँ Texas State University में CS4371 के भाग के रूप में शैक्षिक उद्देश्यों के लिए पृथक आभासी मशीनों पर कानूनी रूप से की गईं। इसमें कार्यप्रणाली, शोषण चयन मानदंड, निष्पादन चरण, साक्ष्य स्क्रीनशॉट और निष्पादन के बाद की सफाई प्रक्रियाओं का पूर्ण दस्तावेज़ीकरण शामिल है।