CVE-취약점-연구-익스플로잇-분석

구조화된 침투 테스트 프로젝트로, 통제된 샌드박스 환경에서 실제 CVE 익스플로잇을 연구하고 실행합니다. 대상에는 VirtualBox로 구축된 다중 시스템 가상 네트워크에서 실행되는 Windows 95 및 Windows XP SP3가 포함되었습니다. 실행된 익스플로잇:

• CVE-2000-0168 — 악성 장치 경로 이름을 통해 Windows 95에 대한 DoS 공격, 무기화된 Apache 웹 서버를 통해 전달되어 즉각적인 BSoD 또는 시스템 정지 유발
• ARP 스푸핑 및 MITM 자격 증명 가로채기 — Kali Linux와 arpspoof를 사용한 Windows XP SP3에서의 양방향 ARP 캐시 중독, Responder를 통한 NTLMv2 해시 캡처 및 Wireshark를 통한 전체 트래픽 가로채기
• CVE-2014-6271 (Shellshock) — Burp Suite를 사용하여 Bash CGI 스크립트에 악성 HTTP 헤더 주입을 통한 원격 코드 실행, 대상 시스템에 역방향 셸 설정

모든 활동은 텍사스 주립대학교 CS4371의 일환으로 교육 목적으로 격리된 가상 머신에서 합법적으로 수행되었습니다. 방법론, 익스플로잇 선택 기준, 실행 단계, 증거 스크린샷 및 실행 후 정리 절차에 대한 전체 문서를 포함합니다.