Vuln_Exploitation_MegaQuagga_Pentest — MegaQuagga Publishing向けのペネトレーションテストレポート。CVE-2019-9978とCVE-2023-4842を連鎖させ、認証なしのリモートコード実行と永続的なMeterpreterセッションを達成した6フェーズのエンゲージメントを文書化。完全な方法論、エクスプロイトの証拠、優先順位付けされた是正推奨事項を含む。 | Kitploit

脆弱性の悪用 — MegaQuagga ペネトレーションテストレポート

分析者: Samuel Weiss 組織: 0x2A Security 日付: 2026年4月20日 顧客: MegaQuagga Publishing 対象: www.megaquagga.local 分類: 機密

概要

本プロジェクトは、MegaQuagga Publishing の Web 環境に対して実施された 構造化ペネトレーションテスト を文書化したものです。このエンゲージメントでは、5件の悪用可能な脆弱性が確認され、そのうち2件を連鎖させることで、認証なしのリモートコード実行 (RCE) を達成し、ターゲットホスト上に持続的な Meterpreter セッションを確立しました。

ファイル

フェーズ	アクティビティ
フェーズ 0 — 事前エンゲージメント	正式なスコープ設定、エンゲージメントルール、相互秘密保持契約
フェーズ 1 — 偵察	ICMP ホスト発見; TCP/80 上の HTTP が主要な侵入ベクトルとして確認
フェーズ 2 — スキャン	Metasploit 経由の `db_nmap -A`; OS 検出、サービスフィンガープリンティング、NSE スクリプト
フェーズ 3 — 脆弱性特定	プラグインバージョンの NVD、WPScan DB、Exploit-DB との相互参照
フェーズ 4 — 悪用	CVE 連鎖による認証なし RCE と持続的な Meterpreter セッション
フェーズ 5 — ポストエクスプロイテーション	ホストプロファイリング、アクセス確認、影響範囲の文書化

[攻撃者] → CVE-2019-9978 (swp_url インジェクション) 
           → PHP ペイロードがサーバーサイドで実行 
           → CVE-2023-4842 (リバースシェル配信) 
           → www-data として Meterpreter セッション確立 
           → wp-config.php、すべてのホストファイルへの読み取りアクセス、潜在的な横方向移動

優先度	推奨事項	タイムライン
Critical — 即時	social-warfare を v3.5.3 以上に更新; 使用しない場合は削除	48〜72 時間
Critical — 即時	galactic-file-uploader がビジネスクリティカルでない場合は監査および削除	48〜72 時間
短期	TLS を導入し HTTPS を強制; ポート 80 での HTTP を無効化	30 日
短期	XML-RPC インターフェースを無効化または制限	30 日
中期	月次監査を伴う正式な WordPress パッチ管理ポリシーを実装	90 日

Vuln_Exploitation_MegaQuagga_Pentest

人気

スコープ

6フェーズの方法論

発見事項

重大な脆弱性

F-02 — CVE-2023-4842 によるリバースシェル配信と永続性

追加の脆弱性 (中〜高)

攻撃チェーンサマリー

修復推奨事項

GitHub 説明