Vulnerable-Lab-Exploitation

仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。

脆弱性ラボのセットアップとPHP CGIエクスプロイト (CVE-2012-1823)

🎯 プロジェクト概要

このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。

🛠️ 使用ツールと技術

• ハイパーバイザー: VirtualBox
• 攻撃者OS: Kali Linux
• 標的OS: Metasploitable 2
• ネットワーキング: 仮想ホストオンリーアダプター（隔離サンドボックス）
• 使用ツール: Nmap、Netcat、Metasploit Framework、Searchsploit

🚀 実行手順

1. ラボ構成

安全なテスト環境を確保するため、隔離された仮想ネットワークを構成しました。ラボは、プライベートサブネット上のKali LinuxマシンとMetasploitable 2インスタンスで構成されています。

2. 偵察

Nmapを使用して、開放ポートを特定するサービスバージョンスキャンを実行しました： nmap -sV 192.168.**.***

• 発見事項: ポート80では、15年以上前の旧式バージョンであるApache 2.2.8が稼働しており、現代の脅威に対するセキュリティパッチが適用されていませんでした。 Nmapの結果はDav/2でした。WebDAVが構成されており、検出が不十分な場合、攻撃者がファイルをアップロードまたは削除できる可能性があります。

3. 脆弱性調査

SearchsploitとCVEデータベースを使用して、PHP-CGIの重大な脆弱性でありリモートコード実行（RCE）を可能にするCVE-2012-1823を特定しました。 リモートコード実行（RCE）に対して脆弱な旧バージョンのPHP。

4. エクスプロイト

Metasploit Frameworkを使用して、リバースTCPハンドラーを構成しました：

• モジュール: exploit/multi/http/php_cgi_arg_injection
• ペイロード: php/meterpreter/reverse_tcp
• 結果: www-dataとしてMeterpreterシェルを獲得しました。

5. ポストエクスプロイト

システム列挙を実行し、/var/www/内にある平文データベース認証情報を含む機密設定ファイルを特定しました。

🛡️ 修復策

この脆弱性を軽減するために、以下のアクションを推奨します：

1. PHPを最新の安定版（5.4.3以降）に更新する。
2. -d、-s、または-tで始まるクエリ文字列をブロックするようにWebサーバーを構成する。
3. Webサービスユーザーに対して最小権限の原則を実装する。