Teste de Penetração Black-Box — SecOS:1 (VulnHub)

---

Visão Geral

Teste de penetração black-box completo contra o SecOS:1, uma máquina CTF deliberadamente vulnerável do VulnHub. Objetivo: simular um atacante do mundo real sem conhecimento prévio e alcançar comprometimento em nível root, comprovado pela obtenção de /root/flag.txt.

Todos os testes foram conduzidos dentro de um laboratório virtual controlado (Apporto Cloud) como parte de um módulo universitário. Nenhum sistema real foi alvo.

---

Ambiente do Laboratório

Máquina	Função	IP
Kali Linux (saqib85)	Atacante	192.168.122.186
SecOS:1 (InfoSecOS)	Alvo Principal	192.168.122.202
Ubuntu DVWA	Alvo Adicional	192.168.122.51
Windows XP	Alvo Adicional	192.168.122.6

• Rede: NAT — 192.168.122.0/24
• Plataforma: Apporto Cloud Lab

---

Metodologia

Seguiu o framework Hacking Exposed (McClure, Scambray & Kurtz, 2003):

1. Coleta de Informações (Footprinting)
2. Varredura e Mapeamento
3. Enumeração
4. Avaliação de Vulnerabilidades
5. Obtenção de Acesso
6. Escalação de Privilégios
7. Pós-Exploração -> Pilhagem -> Cobertura de Rastros -> Criação de Backdoor

---

Cadeia de Ataque

Passo	Ação	Detalhe
1	Descoberta de Rede	Nmap · Netdiscover identificaram 192.168.122.202 como alvo
2	Varredura de Portas	Porta 22 (OpenSSH 6.6p1) · Porta 8081 (Node.js/Express)
3	Enumeração Web	Gobuster · Dirb · Nikto → encontrados /hint, /change-password, /users, /messages
4	Exploração CSRF	Criado holidays.html → enviado ao admin spiderman → senha alterada para abc123
5	Descoberta de Credenciais	Caixa de entrada do Spiderman continha senha SSH: CrazyPassword!
6	Acesso SSH	Shell obtido como spiderman na porta 22
7	Escalação de Privilégios	LinPEAS → kernel 3.13.0-24 → CVE-2015-1328 (OverlayFS) → shell root
8	Prova de Comprometimento	Obtido /root/flag.txt
9	Pós-Exploração	Extraídos /etc/passwd e /etc/shadow · extraídos registros do MongoDB · quebrados hashes SHA-256 · logs limpos · criado usuário backdoor + reverse shell via cron na porta 4444

Vulnerabilidades Identificadas — 22 no Total (Nessus)

Vulnerabilidade	Severidade	CVSS	CVE
Ubuntu 14.04 LTS — Fim de Vida	Crítica	10.0	—
Escalação de privilégios OverlayFS	Crítica	—	CVE-2015-1328
OpenSSH 6.6p1 — desatualizado / enumeração de usuários	Alta	7.8	CVE-2018-15473
RCE no Node.js via node-serialize	Alta	7.5	—
CSRF no endpoint /change-password	Alta	—	—
MongoDB — sem autenticação	Alta	—	—
Hash SHA-256 sem salt	Alta	—	—
DoS Slowloris	Média	5.0	CVE-2007-6750
Cabeçalhos de segurança HTTP ausentes	Baixa	—	—
Divulgação de timestamp ICMP	Baixa	2.1	—

Ferramentas Utilizadas

Categoria	Ferramentas
Descoberta	Nmap, Netdiscover
Enumeração Web	Gobuster, Dirb, Nikto
Avaliação de Vulnerabilidades	Nessus Essentials, Searchsploit
Exploração	Burp Suite, Metasploit
Escalação de Privilégios	LinPEAS, GCC, Exploit-DB 37292.c
Pós-Exploração	John the Ripper, Netcat, SSH
Infraestrutura	Apache2 (hospedagem de payload)

---

Arquivos do Repositório

Arquivo	Descrição
README.md	Este arquivo
exploit-commands.sh	Todos os comandos de todas as fases
csrf-exploit.html	Payload CSRF que alterou a senha do spiderman
user-creation.sh	Configuração do usuário atacante no Kali

---

Recomendações

1. Tokens CSRF em todos os endpoints que alteram estado; exigir senha atual para alterar a senha
2. Corrigir SO e serviços — atualizar Ubuntu, OpenSSH e Node.js; aplicar patches de kernel
3. Autenticação no MongoDB — exigir credenciais; nunca deixar sem autenticação
4. Hash de senhas — substituir SHA-256 por Argon2 ou bcrypt com salt
5. Fortalecimento do SSH — desabilitar autenticação por senha; usar apenas autenticação baseada em chave
6. Cabeçalhos de segurança HTTP — adicionar X-Frame-Options, X-Content-Type-Options, CSP

---

Evidências

CSRF — código-fonte da página de dica

hint page source

CSRF — log do Apache confirmando que spiderman acessou o link

apache log

Login do Spiderman com abc123

spiderman login

Acesso SSH como spiderman

ssh login

Registros do MongoDB extraídos

mongodb

Usuário backdoor criado

backdoor user

Reverse shell via cron configurado

cronjob

Conexão do cron ao Kali confirmada

cronjob connection

Referências

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Aviso Legal: Todos os testes foram conduzidos contra uma máquina CTF deliberadamente vulnerável dentro de um ambiente de laboratório universitário controlado (CSI_7_PTE, LSBU). Autorizado apenas para fins educacionais.