黑盒渗透测试 — SecOS:1 (VulnHub)

---

概述

针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。

所有测试均在受控虚拟实验环境(Apporto Cloud)中进行,作为大学课程模块的一部分。未针对任何真实系统。

---

实验环境

• 网络: NAT — 192.168.122.0/24
• 平台: Apporto 云实验室

---

方法论

遵循 Hacking Exposed 框架(McClure、Scambray 和 Kurtz,2003):

1. 信息收集(足迹侦察)
2. 扫描与映射
3. 枚举
4. 漏洞评估
5. 获取访问权限
6. 权限提升
7. 后渗透利用 -> 窃取数据 -> 清除痕迹 -> 创建后门

---

攻击链

已识别漏洞 — 共 22 个 (Nessus)

所用工具

---

仓库文件

---

修复建议

1. 在所有改变状态的端点使用 CSRF Token;更改密码时要求输入当前密码
2. 修补操作系统和服务 — 升级 Ubuntu、OpenSSH 和 Node.js;应用内核补丁
3. MongoDB 身份验证 — 强制要求凭据;切勿将数据库置于未认证状态
4. 密码哈希 — 使用加盐的 Argon2 或 bcrypt 替代 SHA-256
5. SSH 加固 — 禁用密码认证;仅使用基于密钥的认证
6. HTTP 安全响应头 — 添加 X-Frame-Options、X-Content-Type-Options、CSP

---

证据

CSRF — 提示页面源代码

提示页面源代码

CSRF — 确认 spiderman 访问链接的 Apache 日志

Apache 日志

使用 abc123 登录 spiderman

spiderman 登录

以 spiderman 身份获取 SSH 访问

SSH 登录

提取的 MongoDB 记录

MongoDB

已创建的后门用户

后门用户

已配置的 Cron 定时任务反向 Shell

Cron 定时任务

已确认与 Kali 的 Cron 定时任务连接

Cron 定时任务连接

参考资料

• McClure, S., Scambray, J. and Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

免责声明: 所有测试均在受控的大学实验环境(CSI_7_PTE, LSBU)中针对刻意存在漏洞的 CTF 靶机进行。仅授权用于教育目的。