Тест на проникновение «чёрный ящик» — SecOS:1 (VulnHub)

---

Обзор

Полный тест на проникновение «чёрный ящик» против SecOS:1, намеренно уязвимой CTF-машины с VulnHub. Цель: симулировать реального злоумышленника без предварительных знаний и достичь компрометации на уровне root, подтверждённой получением /root/flag.txt.

Всё тестирование проводилось в контролируемой виртуальной лаборатории (Apporto Cloud) в рамках университетского модуля. Реальные системы не подвергались атаке.

---

Лабораторная среда

• Сеть: NAT — 192.168.122.0/24
• Платформа: Apporto Cloud Lab

---

Методология

Следовали методологии Hacking Exposed (McClure, Scambray & Kurtz, 2003):

1. Сбор информации (Footprinting)
2. Сканирование и картирование
3. Перечисление
4. Оценка уязвимостей
5. Получение доступа
6. Повышение привилегий
7. Постэксплуатация -> Хищение данных -> Сокрытие следов -> Создание бэкдора

---

Цепочка атак

Выявленные уязвимости — всего 22 (Nessus)

Используемые инструменты

---

Файлы репозитория

---

Рекомендации

1. CSRF-токены на всех конечных точках, изменяющих состояние; требовать текущий пароль для смены пароля
2. Обновление ОС и служб — обновить Ubuntu, OpenSSH и Node.js; применить патчи ядра
3. Аутентификация MongoDB — включить учётные данные; никогда не оставлять без аутентификации
4. Хеширование паролей — заменить SHA-256 на Argon2 или bcrypt с солью
5. Укрепление SSH — отключить аутентификацию по паролю; использовать только ключевую аутентификацию
6. HTTP-заголовки безопасности — добавить X-Frame-Options, X-Content-Type-Options, CSP

---

Доказательства

CSRF — исходный код страницы подсказки

исходный код страницы подсказки

CSRF — лог Apache, подтверждающий, что spiderman перешёл по ссылке

лог Apache

Вход spiderman с паролем abc123

вход spiderman

SSH-доступ как spiderman

SSH-вход

Извлечённые записи MongoDB

MongoDB

Созданный бэкдор-пользователь

бэкдор-пользователь

Настроенная обратная оболочка cron

cron

Подтверждённое подключение cron к Kali

подключение cron

Ссылки

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Отказ от ответственности: Всё тестирование проводилось против намеренно уязвимой CTF-машины в контролируемой университетской лабораторной среде (CSI_7_PTE, LSBU). Только для образовательных целей.