b4ntgrim/vuln_exploitation_megaquagga_pentest
Отчёт о тестировании на проникновение для MegaQuagga Publishing, описывающий кампанию из шести фаз, в ходе которой CVE-2019-9978 и CVE-2023-4842 были объединены в цепочку для достижения неаутентифицированного удалённого выполнения кода и постоянной сессии Meterpreter. Включает полную методологию, доказательства эксплуатации и приоритизированные рекомендации по устранению уязвимостей.
Аналитик: Samuel Weiss Организация: 0x2A Security Дата: 20 апреля 2026 г. Клиент: MegaQuagga Publishing Цель: www.megaquagga.local Классификация: КОНФИДЕНЦИАЛЬНО
В данном проекте документируется структурированное тестирование на проникновение, проведенное в отношении веб-среды MegaQuagga Publishing. В ходе взаимодействия было подтверждено пять эксплуатируемых уязвимостей, две из которых были объединены в цепочку для достижения неаутентифицированного удаленного выполнения кода (RCE) и установления постоянной сессии Meterpreter на целевом хосте.
| Файл | Описание |
|---|
_VULN_EXPLOITATION__MegaQuagga_Pentesting_Report__Samuel_Weiss_.docx | Полный отчет о тестировании на проникновение, включающий область охвата, шестифазную методологию, результаты, доказательства эксплуатации и приоритетные рекомендации по устранению |
В рамках области:
www.megaquagga.localВне области / Запрещено:
| Фаза | Действие |
|---|---|
| Фаза 0 — Предварительное взаимодействие | Формальное определение области охвата, правила взаимодействия, взаимное NDA |
| Фаза 1 — Разведка | Обнаружение хостов через ICMP; HTTP на TCP/80 подтвержден как основной вектор входа |
| Фаза 2 — Сканирование | db_nmap -A через Metasploit; определение ОС, снятие отпечатков служб, скрипты NSE |
| Фаза 3 — Идентификация уязвимостей | Перекрестная проверка версий плагинов по NVD, WPScan DB и Exploit-DB |
| Фаза 4 — Эксплуатация | Объединение CVE в цепочку для неаутентифицированного RCE и постоянной сессии Meterpreter |
| Фаза 5 — Пост-эксплуатация | Профилирование хоста, подтверждение доступа, документирование радиуса поражения |
swp_url перед передачей его в eval() на стороне сервера. Неаутентифицированный злоумышленник может выполнить произвольный PHP-код без каких-либо учетных данных.www-data; доступ на чтение к wp-config.php (учетные данные БД), ко всем размещенным файлам и сетевая точка для pivoting.[Attacker] → CVE-2019-9978 (swp_url injection)
→ PHP payload executed server-side
→ CVE-2023-4842 (reverse shell delivery)
→ Meterpreter session established as www-data
→ Read access to wp-config.php, all hosted files, potential lateral movement
Подтвержденный уровень доступа: www-data пользователь веб-сервера на megaquagga-web (Ubuntu x86_64)
| Приоритет | Рекомендация | Сроки |
|---|---|---|
| Критический — Немедленно | Обновить social-warfare до v3.5.3+; удалить, если не используется | 48–72 часа |
| Критический — Немедленно | Провести аудит и удалить galactic-file-uploader, если он не критичен для бизнеса | 48–72 часа |
| Краткосрочный | Развернуть TLS и принудительно включить HTTPS; отключить HTTP на порту 80 | 30 дней |
| Краткосрочный | Отключить или ограничить интерфейс XML-RPC | 30 дней |
| Среднесрочный | Внедрить формальную политику управления обновлениями WordPress с ежемесячными аудитами | 90 дней |
Отчет о тестировании на проникновение для MegaQuagga Publishing, документирующий шестифазное взаимодействие, в котором CVE-2019-9978 и CVE-2023-4842 были объединены в цепочку для достижения неаутентифицированного удаленного выполнения кода и постоянной сессии Meterpreter. Включает полную методологию, доказательства эксплуатации и приоритетные рекомендации по устранению.