Teste de Penetração Caixa-Preta — SecOS:1 (VulnHub)

---

Visão Geral

Teste de penetração completo em caixa-preta contra SecOS:1, uma máquina CTF deliberadamente vulnerável do VulnHub. Objetivo: simular um atacante do mundo real sem conhecimento prévio e alcançar comprometimento total (root), comprovado pela obtenção de /root/flag.txt.

Todos os testes foram realizados em um laboratório virtual controlado (Apporto Cloud) como parte de uma disciplina universitária. Nenhum sistema real foi alvo.

---

Ambiente de Laboratório

• Rede: NAT — 192.168.122.0/24
• Plataforma: Apporto Cloud Lab

---

Metodologia

Seguimos o framework Hacking Exposed (McClure, Scambray & Kurtz, 2003):

1. Coleta de Informações (Footprinting)
2. Varredura e Mapeamento
3. Enumeração
4. Avaliação de Vulnerabilidades
5. Obtenção de Acesso
6. Escalação de Privilégios
7. Pós-Exploração -> Pilhagem (Pilfering) -> Cobertura de Rastros (Covering Tracks) -> Criação de Backdoor

---

Cadeia de Ataque

Vulnerabilidades Identificadas — 22 no Total (Nessus)

Ferramentas Utilizadas

---

Arquivos do Repositório

---

Recomendações

1. Tokens CSRF em todos os endpoints que alteram estado; exigir a senha atual para alterar a senha
2. Corrija o SO e os serviços — atualize Ubuntu, OpenSSH e Node.js; aplique patches de kernel
3. Autenticação no MongoDB — imponha credenciais; nunca deixe sem autenticação
4. Hash de senhas — substitua SHA-256 por Argon2 ou bcrypt com salt
5. Reforço do SSH — desative autenticação por senha; use apenas autenticação por chave
6. Cabeçalhos de segurança HTTP — adicione X-Frame-Options, X-Content-Type-Options, CSP

---

Evidências

CSRF — código-fonte da página de dica

código-fonte da página de dica

CSRF — log do Apache confirmando que o spiderman acessou o link

log do Apache

Login do spiderman com abc123

login do spiderman

Acesso SSH como spiderman

login SSH

Registros do MongoDB extraídos

mongodb

Usuário backdoor criado

usuário backdoor

Reverse shell via cron configurado

cronjob

Conexão do cron job com o Kali confirmada

conexão do cronjob

Referências

• McClure, S., Scambray, J. e Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Aviso Legal: Todos os testes foram realizados contra uma máquina CTF deliberadamente vulnerável em um ambiente de laboratório universitário controlado (CSI_7_PTE, LSBU). Autorizado apenas para fins educacionais.