---
# System prepended metadata

title: 侵入経路案

---

# 侵入経路案
## ネットワーク図
![](https://i.imgur.com/H2W2360.png)

![ネットワーク図](https://i.imgur.com/qUKqUpd.png)



## シナリオ
1. インターネット
2. 公開Web(Linux)
    1. CVE-2021-41773(RCE) ユーザ権限取得
        - Apache HTTP Server 2.4.49
        - 検証
            - https://nekotosec.com/validate-cve-2021-41773-using-docker/
            - https://www.nri-secure.co.jp/blog/apache-http-server-vulnerability 
    2. CVE-2021-4034(Local Plivilege Escalation) root権限取得
        - Ubuntu 21.04
        - https://www.deepwatch.com/labs/exploit-released-for-polkits-pkexec-component/
        - 検証
            - https://qiita.com/nw-engineer/items/ccbc8514594b4d1c85fb
3. ファイアウォール（Linux）
    1. 設定不備で公開Webからファイルサーバにアクセス可能
        - Ubuntu 22.04 LTS
4. ファイルサーバ(Linux)
    1. smb(null session)&zipfileのパスワード解析 file_serv権限取得
        - 検証
            - 
    2. CVE-2022-0847(LPE) -> root権限でのcron実行 root権限取得
        - 検証
            - https://security.sios.com/vulnerability/kernel-security-vulnerability-20220309.html
5. ADサーバ（DC）（Windows Server 2019）
    1. ASREPRoast&hash crack(brute force) ユーザ権限取得
    2. lsass.exe hash dump Administrator権限取得 


## 使用環境における別の脆弱性
- ubuntu 21.04
    - https://ubuntu.com/security/CVE-2022-25636


## 役割分担
* 岡
    * ファイル
    * DNS
* 大沢
    * ad
    * DB
    
* 谷島
    * web
        * ログインページ等の実装
        * wordpressとかでいいかも 
    * ファイアウォール
    * 業務端末