BlueDoor CTF チャレンジ

概要

チャレンジ名: BlueDoor
CVE: CVE-2017-0144 (EternalBlue)
難易度: 3/5
カテゴリ: エクスプロイト、Windows
作成者: Seth Davis

BlueDoor は、Windows 7 システムにおける実際の脆弱性 (EternalBlue - CVE-2017-0144) をシミュレートします。目的は、脆弱性を悪用し、権限を昇格させ、隠されたフラグを取得することです。

要件

• 仮想マシンソフトウェア: VMware、VirtualBox、または同等のもの
• オペレーティングシステム: Windows 7 (OVA ファイル経由) と Kali Linux (または同等の攻撃マシン)
• ツール: nmap、netlify、google drive、msfvenom、ペイロード生成用、および両 VM 間のネットワーク接続。

セットアップ手順

1. VM のダウンロードとインポート

• Windows 7 OVA: OVA ファイルをダウンロード
• 選択した VM ソフトウェアに OVA をインポートします。
  • VMware: 仮想マシンを開きます。
  • VirtualBox: アプライアンスをインポートします。

2. ネットワークの設定

• Windows 7 と Kali Linux の VM が同じネットワーク上にあり、相互に ping できることを確認します。

3. Windows 7 のファイアウォールを無効にする (オプション)

エクスプロイト中のネットワーク問題を回避するには: netsh advfirewall set allprofiles state off

エクスプロイト手順

1. 脆弱性のスキャン
   nmap を使用して、対象システムが EternalBlue に対して脆弱かどうかを確認します: nmap -p 139,445 --script smb-vuln-ms17-010

2. 脆弱性を悪用する

• msfvenom または類似のツールを使用してリバースシェルペイロードを作成します。
• Metasploit または Python ベースのエクスプロイトを使用してペイロードを配信し、ターゲット上でシェルを取得します。

3. 権限昇格
   アクセスを取得したら、管理者レベルの権限に昇格していることを確認します。

4. フラグを見つける
   制限された場所に保存されているフラグをシステムから検索します。

チャレンジの再生成

チャレンジを再生成する必要がある場合:

• 現在の Windows 7 セットアップをアンインストールします。
• OVA を再インポートし、必要に応じて環境をリセットします。

CTF 提出サイトチェッカー。リンクがダウンしている場合は [email protected] にメールしてください! CTF 提出サイト.