CyberSecurity Pentest Lab

個人向けペネトレーションテストラボのノート — 意図的に脆弱性を持たせたマシン（Metasploitable 2、DockerLabs）に対するハンズオンでのエクスプロイト、ポストエクスプロイト、および修復の write-up。継続的なサイバーセキュリティトレーニングの一環として、隔離されたローカル環境で実施。

教育・学術目的の演習のみ。すべてのターゲットはプライベートで隔離されたラボマシン（RFC1918 アドレスまたはローカル Docker コンテナ）であり、本番システムではありません。

ラボ

ラボ	脆弱性	CVE	深刻度	ステータス
Distcc 3.2.1 RCE	認証不要のリモートコード実行	CVE-2004-2687	Critical	✅ 完了、スクリーンショットあり
SQLi ログインバイパス + Privesc	SQL インジェクション → 認証バイパス → SUID privesc で root 取得	—	Critical	✅ 完了、スクリーンショットあり
Who I Am — WordPress 権限昇格	露出したバックアップ → 管理者認証情報 → 悪意のあるプラグインアップロード → 連鎖的な sudo privesc で root 取得	—	Critical	✅ 完了、スクリーンショットあり
vsftpd 2.3.4 バックドア	バックドア化された FTP デーモン → root シェル	CVE-2011-2523	Critical (CVSS 10.0)	✅ 完了、スクリーンショットなし

各ラボフォルダには完全な write-up（スコープ、手法、証拠、影響、および修復）と、それぞれの screenshots/ フォルダが含まれています。

自己紹介

サイバーセキュリティおよび IT プラットフォームサポートに従事 — L2/L3 の本番サポートとインシデント管理（Azure、Linux、ServiceNow、REST API）で 4 年以上の経験があり、現在はハンズオンのペネトレーションテストトレーニングを通じてオフェンシブセキュリティスキルを構築中。

このリポジトリは、その練習を記録する場所です。意図的に脆弱性を持たせたマシンに対する完全なエクスプロイトチェーンを、実際の脆弱性を報告するときと同じ形式 — 根本原因、証拠、影響、および修復 — でまとめています。

• LinkedIn: linkedin.com/in/germanmarr
• GitHub: github.com/germarr93
• 連絡先: [email protected]