task 3, Task 3 – Insider Sabotage

For this task you should use the ‘red team computer’.
During your initial reconnaissance you should have identified a vulnerability. A frustrated employee has created this vulnerability and is sharing secret company information. Exploit this vulnerability and obtain the files that have been made available to you.
1. Exploit the vulnerability and obtain the files.
Provide a screenshot of the exploitation and downloading of files.
Produce MD5 values of these files.
nmap 192.168.133.128
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-30 04:30 BST
Nmap scan report for 192.168.133.128
Host is up (0.0015s latency).
Not shown: 992 filtered tcp ports (no-response)
PORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
23/tcp closed telnet
25/tcp closed smtp
53/tcp closed domain
80/tcp closed http
8080/tcp closed http-proxy

Nmap done: 1 IP address (1 host up) scanned in 4.82 seconds

sudo nmap -O 192.168.133.128

sudo: unable to resolve host G20940379Red: Name or service not known
[sudo] password for kalired: 
Sorry, try again.
[sudo] password for kalired: 
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-30 04:33 BST
Nmap scan report for 192.168.133.128
Host is up (0.0012s latency).
Not shown: 992 filtered tcp ports (no-response)
PORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
23/tcp closed telnet
25/tcp closed smtp
53/tcp closed domain
80/tcp closed http
8080/tcp closed http-proxy
MAC Address: 00:0C:29:4D:E9:BA (VMware)
Device type: general purpose
Running: Linux 5.X
OS CPE: cpe:/o:linux:linux\_kernel:5
OS details: Linux 5.0 - 5.4
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 6.49 seconds

sudo nmap -sV 192.168.133.128

sudo: unable to resolve host G20940379Red: Name or service not known
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-30 04:35 BST
Nmap scan report for 192.168.133.128
Host is up (0.0010s latency).
Not shown: 992 filtered tcp ports (no-response)
PORT STATE SERVICE VERSION
20/tcp closed ftp-data
21/tcp open ftp vsftpd 3.0.3
22/tcp open ssh OpenSSH 8.3p1 Debian 1 (protocol 2.0)
23/tcp closed telnet
25/tcp closed smtp
53/tcp closed domain
80/tcp closed http
8080/tcp closed http-proxy
MAC Address: 00:0C:29:4D:E9:BA (VMware)
Service Info: OSs: Unix, Linux; CPE: cpe:/o:linux:linux\_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 5.42 seconds
질문 3, 과제 3 - 내부자 사보타주이 과제를 수행하려면 '레드 팀 컴퓨터'를 사용해야 합니다.초기 정찰 중에 취약점을 확인했어야 합니다. 불만을 품은 직원이 이 취약점을 만들어 회사 기밀 정보를 공유하고 있습니다. 이 취약점을 익스플로잇하여 제공된 파일을 확보하세요.1. 취약점을 익스플로잇하고 파일을 확보합니다.취약점을 익스플로잇하고 파일을 다운로드하는 스크린샷을 제공합니다.해당 파일의 MD5 값을 생성합니다.Nmap 192.168.133.1282023-03-30 04:30 BST에 Nmap 7.93 시작 ( https://nmap.org )192.168.133.128에 대한 Nmap 스캔 보고서호스트가 가동 중입니다(지연 시간 0.0015초).표시되지 않음: 992개의 필터링된 TCP 포트(응답 없음)포트 상태 서비스20/TCP 닫힌 FTP-DATA21/TCP OPEN FTP22/TCP 열림 SSH23/TCP 닫힌 텔넷25/TCP 닫힌 SMTP53/TCP 닫힌 도메인80/TCP 닫힌 HTTP8080/tcp 닫힘 http-proxyNmap 완료: 4.82초 만에 IP 주소 1개(호스트 1개) 스캔 완료sudo nmap -O 192.168.133.128sudo: 호스트 G20940379Red를 확인할 수 없습니다: 이름 또는 서비스를 알 수 없음[sudo] 암호를 입력하세요: 죄송합니다, 다시 시도하세요.[sudo] 비밀번호를 입력했습니다: 2023-03-30 04:33 BST에 Nmap 7.93 시작 ( https://nmap.org )192.168.133.128에 대한 Nmap 스캔 보고서호스트가 가동 중입니다(대기 시간 0.0012초).표시되지 않음: 992개의 필터링된 TCP 포트(응답 없음)포트 상태 서비스20/TCP 닫힌 FTP-DATA21/TCP OPEN FTP22/TCP 열림 SSH23/TCP 닫힌 텔넷25/TCP 닫힌 SMTP53/TCP 닫힌 도메인80/TCP 닫힌 HTTP8080/TCP 닫힘 HTTP-프록시MAC 주소 00:0C:29:4D:E9:BA(VMware)장치 유형: 일반 목적실행 중 Linux 5.XOS CPE: cpe:/o:linux:linux\_kernel:5OS 세부 정보: Linux 5.0 - 5.4네트워크 거리: 1홉OS 감지가 수행되었습니다. 잘못된 결과가 있으면 https://nmap.org/submit/ 으로 알려주세요.Nmap 완료: 6.49초 만에 IP 주소 1개(호스트 1개)를 스캔했습니다.sudo nmap -sV 192.168.133.128sudo: 호스트 G20940379Red를 확인할 수 없습니다: 이름 또는 서비스를 알 수 없음2023-03-30 04:35 BST에 Nmap 7.93 시작 ( https://nmap.org )192.168.133.128에 대한 Nmap 스캔 보고서호스트가 가동 중입니다(대기 시간 0.0010초).표시되지 않음: 992개의 필터링된 TCP 포트(무응답)포트 상태 서비스 버전20/TCP 닫힌 FTP 데이터21/TCP OPEN FTP VSFTPD 3.0.322/tcp open ssh OpenSSH 8.3p1 데비안 1(프로토콜 2.0)23/TCP 폐쇄형 텔넷25/TCP 폐쇄형 SMTP53/tcp 폐쇄 도메인80/TCP 닫힌 http8080/tcp 닫힘 http-proxyMAC 주소 00:0C:29:4D:E9:BA(VMware)서비스 정보: OS: Unix, Linux; CPE: cpe:/o:linux:linux\_kernel서비스 감지가 수행되었습니다. 잘못된 결과가 있으면 https://nmap.org/submit/ 으로 알려주세요.Nmap 완료: 5.42초 만에 IP 주소 1개(호스트 1개) 스캔됨