hacktivity-vulns-exploits-lab

Writeup + analisi CVE + contromisure per il laboratorio Hacktivity 'Vulnerabilità, Exploit e Payload di Accesso Remoto' (shell netcat, Metasploit, CVE-2010-1240, CVE-2004-2687).

Contenuti

• writeup.md — la guida completa passo-passo, ogni comando annotato con cosa fa e l'output da aspettarsi
• analysis/ — note più approfondite: shell bind vs. reverse, e una suddivisione per CVE (causa principale, perché funziona, rilevamento)
• defence/countermeasures.md — come prevenire, rilevare e limitare il raggio d'azione di ogni attacco (risponde alle domande di auto-apprendimento "quali contromisure?" del laboratorio)
• reference/commands.md — riferimento condensato dei comandi
• evidence/ — dove vanno screenshot e trascrizioni delle esecuzioni

Ambiente di laboratorio

Tre VM su una rete isolata host-only (10.x.x.x/24), fornite per set di laboratorio dalla piattaforma Hacktivity:

L'ultimo ottetto è stabile per ruolo (.2 / .3 / .4); i primi tre cambiano con ogni set di laboratorio.

Competenze dimostrate

• Teoria dei payload: shellcode, staged vs. stageless, shell bind vs. reverse, e perché le reverse shell superano firewall che bloccano il traffico in ingresso e il NAT
• Netcat per la gestione manuale delle shell
• Metasploit Framework — msfconsole, ricerca moduli, info / show options / set / check / run, multi/handler, msfvenom
• Sfruttamento lato client — generazione di un documento armato e consegna tramite un server web self-hosted
• Sfruttamento di servizi remoti — distcc_exec, upgrade della TTY con python -c 'import pty; pty.spawn("/bin/bash")', post-exploitation di base
• Mappatura di ogni passaggio ai controlli difensivi e alle tecniche MITRE ATT&CK

Autorizzazione

Tutto ciò che è stato eseguito qui è stato fatto contro le mie VM di training deliberatamente vulnerabili, allocate su una rete isolata, come parte di un laboratorio strutturato di formazione sulla sicurezza. Nessun sistema di terze parti è stato toccato. Le CVE risalgono al 2004 e al 2010 e sono state corrette da molto tempo.

Attribuzione e licenza

Foglio di laboratorio originale: "Vulnerabilities, Exploits, and Remote Access Payloads" di Z. Cliffe Schreuders, Anatoliy Gorbenko e Thalita Vergilio — Hacktivity Cyber Security Labs, Cybercrime and Security Innovation Centre, Leeds Beckett University. Fonte: https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

Questo writeup è il mio testo esplicativo e la mia analisi, realizzati mentre svolgevo quel laboratorio. Licenza CC BY-SA 4.0 per allinearsi all'originale — vedi LICENSE.