블랙박스 침투 테스트 — SecOS:1 (VulnHub)

---

개요

VulnHub에서 제공하는 의도적으로 취약하게 만든 CTF 머신인 SecOS:1에 대한 전체 블랙박스 침투 테스트입니다. 목표: 사전 지식이 전혀 없는 실제 공격자를 시뮬레이션하고, /root/flag.txt를 획득하여 루트 권한 탈취를 달성하는 것입니다.

모든 테스트는 대학 과정의 일환으로 통제된 가상 연구실(Apporto Cloud)에서 수행되었습니다. 실제 시스템은 대상으로 삼지 않았습니다.

---

실습 환경

• 네트워크: NAT — 192.168.122.0/24
• 플랫폼: Apporto Cloud Lab

---

방법론

Hacking Exposed 프레임워크(McClure, Scambray & Kurtz, 2003)를 따랐습니다:

1. 정보 수집(Footprinting)
2. 스캐닝 및 매핑
3. 열거
4. 취약점 평가
5. 접근 권한 획득
6. 권한 상승
7. 사후 침투 -> 정보 탈취 -> 흔적 지우기 -> 백도어 생성

---

공격 체인

식별된 취약점 — 총 22개(Nessus)

사용된 도구

---

저장소 파일

---

권장 사항

1. CSRF 토큰 — 모든 상태 변경 엔드포인트에 적용, 비밀번호 변경 시 현재 비밀번호 요구
2. OS 및 서비스 패치 — Ubuntu, OpenSSH, Node.js 업그레이드 및 커널 패치 적용
3. MongoDB 인증 — 자격 증명 강제, 인증 없이 방치 금지
4. 비밀번호 해싱 — SHA-256을 Argon2 또는 솔트 처리된 bcrypt로 교체
5. SSH 강화 — 비밀번호 인증 비활성화, 키 기반 인증만 사용
6. HTTP 보안 헤더 — X-Frame-Options, X-Content-Type-Options, CSP 추가

---

증거

CSRF — 힌트 페이지 소스 코드

힌트 페이지 소스

CSRF — spiderman이 링크에 접속했음을 확인하는 Apache 로그

아파치 로그

abc123으로 spiderman 로그인

spiderman 로그인

spiderman으로 SSH 접속

SSH 로그인

추출된 MongoDB 레코드

mongodb

생성된 백도어 사용자

백도어 사용자

구성된 cron 작업 리버스 셸

cronjob

Kali에 대한 cron 작업 연결 확인

cronjob 연결

참고 문헌

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

면책 조항: 모든 테스트는 통제된 대학 연구실 환경(CSI_7_PTE, LSBU) 내의 의도적으로 취약하게 만든 CTF 머신을 대상으로 수행되었습니다. 교육 목적으로만 승인되었습니다.