MegaQuagga 침투 테스트 보고서

이 저장소는 WordPress 환경을 대상으로 수행된 전체 웹 애플리케이션 침투 테스트를 포함합니다. 평가에는 취약점 발견, 익스플로잇, 사후 익스플로잇, 실제 공격 영향에 대한 문서화가 포함됩니다.

🔍 프로젝트 개요

• 대상: 취약한 Social Warfare 플러그인이 실행 중인 WordPress 환경
• 익스플로잇된 CVE: CVE-2019-9978
• 공격 유형: 인증되지 않은 원격 코드 실행(RCE)
• 사용 도구: Burp Suite, Metasploit, Netcat, Linux, WordPress 익스플로잇 도구

🛠 주요 성과

• 심각한 RCE 취약점 식별 및 익스플로잇
• 리버스 셸 실행 및 Meterpreter 세션으로 권한 상승
• 사후 익스플로잇 정찰 및 시스템 정보 수집 수행
• 스크린샷과 함께 발견 사항 및 수정 권장 사항 문서화

📄 전체 보고서

PDF 보고서: 이 저장소에서 확인 가능
파일 이름: MegaQuagga_Pentesting_Report_Asrafun_Nesa_Aktia.pdf

📸 스크린샷

/screenshots 폴더에 포함된 스크린샷.

📚 입증된 기술

• 취약점 스캐닝
• 익스플로잇
• 리버스 셸 실행
• 사후 익스플로잇
• 문서화 및 보고