Análise de Vulnerabilidades - LAB W7

Descrição

Visão Geral

Este laboratório foca na análise de resultados de escaneamento de rede, interpretação de saídas do Nmap para identificar serviços vulneráveis, realização de identificação de SO usando valores TTL e análise de descobertas do Nessus, incluindo a vulnerabilidade crítica Ghostcat.

Questão 1: Analise o packet1.pcap e encontre a flag.

Instruções: Abra o packet1.pcap no Wireshark e analise os pacotes capturados para localizar a flag.

Passos:

1. Abra o packet1.pcap no Wireshark
2. Siga os streams TCP ou inspecione os detalhes dos pacotes
3. Procure por strings ocultas ou padrões de flag

Questão 2: Analise o packet2.pcap e encontre a flag.

Instruções: Abra o packet2.pcap no Wireshark e analise os pacotes capturados para localizar a flag.

Passos:

1. Abra o packet2.pcap no Wireshark
2. Siga os streams TCP ou inspecione os detalhes dos pacotes
3. Procure por strings ocultas ou padrões de flag

a flag é SUCTF2023{EXMACHINAAVA}

Questão 3: Interprete uma Saída do Nmap

Resultados do Escaneamento Nmap

PORT     STATE SERVICE       VERSION
21/tcp   open  ftp           vsftpd 2.3.4
22/tcp   open  ssh           OpenSSH 5.3p1
80/tcp   open  http          Apache 2.2.8
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds  Windows 7 Professional 7601 Service Pack 1

1. O que um atacante pode fazer com cada porta?

2. Quais vulnerabilidades provavelmente estão presentes com base na versão?

• vsftpd 2.3.4: Vulnerabilidade de execução de comando por backdoor
• Windows 7 SP1: Vulnerabilidade MS17-010 (EternalBlue)
• Apache 2.2.8: Smuggling de requisição HTTP e DoS (CVE-2007-6750)

3. Qual é o de maior risco e por quê?

A porta 21 (FTP) é a mais perigosa. O backdoor é simples de explorar, não requer credenciais e fornece acesso instantâneo ao shell.

4. Qual caminho de ataque pode ser construído a partir disso?

• Passo 1: Explorar o backdoor do vsftpd na porta 21 para acesso inicial ao shell
• Passo 2: Escalar privilégios para SYSTEM usando ms16-032
• Passo 3: Extrair credenciais ou atacar a porta SMB (MS17-010) para persistência

5. Qual deve ser a remediação?

• Remova/bloqueie o FTP se não for necessário. Corrija o vsftpd imediatamente
• Atualize ou retire o Windows 7 (fim de suporte). Atualize o Apache
• Aplique patches SMB (KB4012212) ou desabilite SMBv1

Screenshot - Nmap Analysis

Questão 4: Identifique o SO (Identificação de SO) - TTL

Amostra 1

Resposta: SO Linux

Amostra 2

Resposta: Windows 7

Amostra 3

Resposta: Windows 10/11

Guia de Referência TTL

Screenshot - OS Fingerprinting

Questão 5: Analise o arquivo Nessus

Análise da Vulnerabilidade Ghostcat

Carregue Network_Scan.nessus no Nessus e analise as descobertas. Foque nas descobertas críticas ou altas identificadas na análise chamada "Ghostcat".

Descobertas

1. Qual é o número da porta afetada?

Porta 6667/tcp/icp

2. Qual é o protocolo afetado?

AJP (Apache JServ Protocol) / TCP

3. Qual é a pontuação CVSS da vulnerabilidade encontrada?

10.0 (Crítico) - Pontuação base CVSS v3.0

4. Você consegue encontrar algum exploit relacionado a esta vulnerabilidade?

Sim - Exploits públicos disponíveis em:

• Exploit-DB (EDB-49039)
• GitHub

5. Encontre o CVE para esta vulnerabilidade.

CVE-2020-1938 (também relacionado: CVE-2020-1745)

Visão Geral da Vulnerabilidade Ghostcat

Resumo

Resumo de Remediação

Ferramentas Utilizadas

• Wireshark - Packet analysis
• Nmap - Network scanning and OS fingerprinting
• Nessus - Vulnerability scanning
• TTL Analysis - OS identification