hacktivity-vulns-exploits-lab

Writeup + анализ CVE + меры противодействия для лабораторной работы Hacktivity «Уязвимости, эксплойты и полезные нагрузки удалённого доступа» (оболочки netcat, Metasploit, CVE-2010-1240, CVE-2004-2687).

Содержание

• writeup.md — полное пошаговое прохождение, каждая команда с пояснением, что она делает, и ожидаемым выводом
• analysis/ — более глубокие заметки: bind- и reverse-оболочки, а также разбор по каждой CVE (корневая причина, почему это работает, обнаружение)
• defence/countermeasures.md — как предотвратить, обнаружить и ограничить радиус поражения каждой атаки (ответы на вопросы лабораторной работы «какие контрмеры?» для самостоятельного изучения)
• reference/commands.md — сжатый справочник по командам
• evidence/ — сюда сохраняются скриншоты и журналы выполнения

Лабораторная среда

Три виртуальные машины в изолированной host-only сети (10.x.x.x/24), подготовленные в соответствии с набором лабораторных работ платформы Hacktivity:

Последний октет стабилен для каждой роли (.2 / .3 / .4); первые три меняются с каждым набором лабораторных работ.

Продемонстрированные навыки

• Теория полезных нагрузок: шеллкод, staged и stageless, bind- и reverse-оболочки, а также почему reverse-оболочки преодолевают блокирующие входящий трафик межсетевые экраны и NAT
• Netcat для ручной работы с оболочками
• Metasploit Framework — msfconsole, поиск модулей, info / show options / set / check / run, multi/handler, msfvenom
• Клиентская эксплуатация — создание вооружённого документа и его доставка через самостоятельно размещённый веб-сервер
• Эксплуатация удалённого сервиса — distcc_exec, повышение привилегий TTY с помощью python -c 'import pty; pty.spawn("/bin/bash")', базовые действия после эксплуатации
• Сопоставление каждого шага с защитными контрмерами и техниками MITRE ATT&CK

Авторизация

Всё здесь выполнялось против моих собственных выделенных, специально уязвимых учебных виртуальных машин в изолированной сети, в рамках структурированной лабораторной работы по обучению безопасности. Сторонние системы не затрагивались. CVE относятся к 2004 и 2010 годам и давно исправлены.

Атрибуция и лицензия

Оригинальный лист лабораторной работы: «Уязвимости, эксплойты и полезные нагрузки удалённого доступа» авторов Z. Cliffe Schreuders, Anatoliy Gorbenko и Thalita Vergilio — Hacktivity Cyber Security Labs, Центр инноваций в области киберпреступности и безопасности, Университет Лидс Беккет. Источник: https://hacktivity.co.uk · https://github.com/cliffe/HacktivityLabSheets

Этот отчёт — мой собственный пояснительный текст и анализ, созданный в ходе выполнения этой лабораторной работы. Лицензирован CC BY-SA 4.0 в соответствии с оригиналом — см. LICENSE.