भेद्यता विश्लेषण - LAB W7

विवरण

अवलोकन

यह लैब नेटवर्क स्कैन परिणामों के विश्लेषण, कमजोर सेवाओं की पहचान के लिए Nmap आउटपुट की व्याख्या, TTL मानों का उपयोग करके OS फ़िंगरप्रिंटिंग, और Nessus स्कैन निष्कर्षों (जिसमें गंभीर Ghostcat भेद्यता शामिल है) के विश्लेषण पर केंद्रित है।

प्रश्न 1: packet1.pcap का विश्लेषण करें और फ़्लैग ढूँढें।

निर्देश: Wireshark में packet1.pcap खोलें और फ़्लैग का पता लगाने के लिए कैप्चर किए गए पैकेटों का विश्लेषण करें।

चरण:

1. Wireshark में packet1.pcap खोलें
2. TCP स्ट्रीम का अनुसरण करें या पैकेट विवरण का निरीक्षण करें
3. छिपे हुए स्ट्रिंग या फ़्लैग पैटर्न देखें

प्रश्न 2: packet2.pcap का विश्लेषण करें और फ़्लैग ढूँढें।

निर्देश: Wireshark में packet2.pcap खोलें और फ़्लैग का पता लगाने के लिए कैप्चर किए गए पैकेटों का विश्लेषण करें।

चरण:

1. Wireshark में packet2.pcap खोलें
2. TCP स्ट्रीम का अनुसरण करें या पैकेट विवरण का निरीक्षण करें
3. छिपे हुए स्ट्रिंग या फ़्लैग पैटर्न देखें

फ़्लैग है SUCTF2023{EXMACHINAAVA}

प्रश्न 3: Nmap आउटपुट की व्याख्या करें

Nmap स्कैन परिणाम

PORT     STATE SERVICE       VERSION
21/tcp   open  ftp           vsftpd 2.3.4
22/tcp   open  ssh           OpenSSH 5.3p1
80/tcp   open  http          Apache 2.2.8
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds  Windows 7 Professional 7601 Service Pack 1

1. हमलावर प्रत्येक पोर्ट के साथ क्या कर सकता है?

2. संस्करण के आधार पर कौन सी भेद्यताएँ संभावित रूप से मौजूद हैं?

• vsftpd 2.3.4: बैकडोर कमांड निष्पादन भेद्यता
• Windows 7 SP1: MS17-010 (EternalBlue) भेद्यता
• Apache 2.2.8: HTTP अनुरोध तस्करी और DoS (CVE-2007-6750)

3. कौन सा सबसे अधिक जोखिम भरा है और क्यों?

पोर्ट 21 (FTP) सबसे खतरनाक है। बैकडोर का शोषण करना आसान है, इसके लिए किसी क्रेडेंशियल की आवश्यकता नहीं होती, और यह तुरंत शेल एक्सेस प्रदान करता है।

4. इससे कौन सा हमला पथ बनाया जा सकता है?

• चरण 1: प्रारंभिक शेल एक्सेस के लिए पोर्ट 21 पर vsftpd बैकडोर का शोषण करें
• चरण 2: ms16-032 का उपयोग करके SYSTEM तक विशेषाधिकार बढ़ाएँ
• चरण 3: स्थायी पहुंच के लिए क्रेडेंशियल डंप करें या SMB पोर्ट (MS17-010) पर हमला करें

5. उपचार (Remediation) क्या होना चाहिए?

• यदि FTP आवश्यक नहीं है तो उसे हटाएँ/ब्लॉक करें। vsftpd को तुरंत पैच करें
• Windows 7 (EOL) को अपडेट करें या हटाएँ। Apache को अपडेट करें
• SMB पैच (KB4012212) लागू करें या SMBv1 को अक्षम करें

स्क्रीनशॉट - Nmap विश्लेषण

प्रश्न 4: OS की पहचान करें (OS फ़िंगरप्रिंटिंग) - TTL

नमूना 1

उत्तर: Linux OS

नमूना 2

उत्तर: Windows 7

नमूना 3

उत्तर: Windows 10/11

TTL संदर्भ गाइड

स्क्रीनशॉट - OS फ़िंगरप्रिंटिंग

प्रश्न 5: Nessus फ़ाइल का विश्लेषण करें

Ghostcat भेद्यता विश्लेषण

Network_Scan.nessus को Nessus में अपलोड करें और निष्कर्षों का विश्लेषण करें। विश्लेषण में पहचाने गए गंभीर या उच्च निष्कर्षों पर ध्यान केंद्रित करें जिन्हें "Ghostcat" नाम दिया गया है।

निष्कर्ष

1. प्रभावित पोर्ट नंबर क्या है?

पोर्ट 6667/tcp/icp

2. प्रभावित प्रोटोकॉल क्या है?

AJP (Apache JServ प्रोटोकॉल) / TCP

3. पाई गई भेद्यता का CVSS स्कोर क्या है?

10.0 (गंभीर) - CVSS v3.0 बेस स्कोर

4. क्या आपको इस भेद्यता से संबंधित कोई शोषण (exploit) मिल सकता है?

हाँ - सार्वजनिक शोषण निम्न पर उपलब्ध हैं:

• Exploit-DB (EDB-49039)
• GitHub

5. इस भेद्यता के लिए CVE खोजें।

CVE-2020-1938 (संबंधित: CVE-2020-1745)

Ghostcat भेद्यता अवलोकन

सारांश

उपचार सारांश

उपयोग किए गए उपकरण

• Wireshark - पैकेट विश्लेषण
• Nmap - नेटवर्क स्कैनिंग और OS फ़िंगरप्रिंटिंग
• Nessus - भेद्यता स्कैनिंग
• TTL विश्लेषण - OS पहचान