Test di penetrazione Black-Box — SecOS:1 (VulnHub)

---

Panoramica

Test di penetrazione black-box completo contro SecOS:1, una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come dimostrato dal recupero di /root/flag.txt.

Tutti i test sono stati condotti in un laboratorio virtuale controllato (Apporto Cloud) nell'ambito di un modulo universitario. Nessun sistema reale è stato preso di mira.

---

Ambiente di laboratorio

• Rete: NAT — 192.168.122.0/24
• Piattaforma: Apporto Cloud Lab

---

Metodologia

Seguito il framework Hacking Exposed (McClure, Scambray & Kurtz, 2003):

1. Raccolta di informazioni (Footprinting)
2. Scansione e mappatura
3. Enumerazione
4. Valutazione delle vulnerabilità
5. Ottenere l'accesso
6. Scalata dei privilegi
7. Post sfruttamento -> Furto di dati -> Copertura delle tracce -> Creazione di una backdoor

---

Catena di attacco

Vulnerabilità identificate — 22 in totale (Nessus)

Strumenti utilizzati

---

File del repository

---

Raccomandazioni

1. Token CSRF su tutti gli endpoint che modificano lo stato; richiedere la password corrente per cambiare password
2. Patch di sistema e servizi — aggiornare Ubuntu, OpenSSH e Node.js; applicare le patch del kernel
3. Autenticazione MongoDB — applicare le credenziali; non lasciare mai senza autenticazione
4. Hashing delle password — sostituire SHA-256 con Argon2 o bcrypt con salt
5. Hardening SSH — disabilitare l'autenticazione con password; usare solo l'autenticazione basata su chiavi
6. Header di sicurezza HTTP — aggiungere X-Frame-Options, X-Content-Type-Options, CSP

---

Evidenze

CSRF — codice sorgente della pagina hint

codice sorgente della pagina hint

CSRF — log Apache che conferma l'accesso di spiderman al link

log Apache

Accesso di spiderman con abc123

accesso spiderman

Accesso SSH come spiderman

accesso SSH

Record MongoDB estratti

mongodb

Utente backdoor creato

utente backdoor

Reverse shell del cron job configurata

cronjob

Connessione del cron job a Kali confermata

connessione cronjob

Riferimenti

• McClure, S., Scambray, J. e Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Disclaimer: Tutti i test sono stati condotti contro una macchina CTF volutamente vulnerabile all'interno di un ambiente di laboratorio universitario controllato (CSI_7_PTE, LSBU). Autorizzato solo per scopi educativi.