Vulnerable-Lab-Exploitation

Un proyecto práctico que demuestra la configuración de un laboratorio de seguridad virtual, reconocimiento de red y explotación de CVE-2012-1823.

Configuración del laboratorio vulnerable y explotación de PHP CGI (CVE-2012-1823)

🎯 Resumen del proyecto

Este proyecto demuestra la creación de un entorno de laboratorio virtual aislado utilizado para realizar una prueba de penetración de espectro completo. Simulé un ataque del mundo real contra un servidor Linux desactualizado, pasando desde el descubrimiento de red hasta la obtención de acceso remoto no autorizado.

🛠️ Herramientas y tecnologías

• Hipervisor: VirtualBox
• SO atacante: Kali Linux
• SO víctima: Metasploitable 2
• Red: Adaptador virtual solo-anfitrión (sandbox aislado)
• Herramientas utilizadas: Nmap, Netcat, Metasploit Framework, Searchsploit

� Pasos de ejecución

1. Arquitectura del laboratorio

Configuré una red virtual aislada para garantizar un entorno de pruebas seguro. El laboratorio consta de una máquina Kali Linux y una instancia de Metasploitable 2 en una subred privada.

2. Reconocimiento

Usando Nmap, realicé un escaneo de versiones de servicios para identificar puertos abiertos: nmap -sV 192.168.**.***

• Hallazgo: El puerto 80 ejecutaba una versión desactualizada (más de 15 años) de Apache 2.2.8, lo que significa que no ha recibido parches de seguridad para amenazas modernas. El resultado de Nmap fue Dav/2, está configurado con WebDav que a veces permite a los atacantes subir o eliminar archivos si está mal detectado.

3. Investigación de vulnerabilidades

Usé Searchsploit y la base de datos CVE para identificar CVE-2012-1823, una vulnerabilidad crítica en PHP-CGI que permite la ejecución remota de código (RCE). Una versión antigua de PHP vulnerable a RCE (Ejecución Remota de Código).

4. Explotación

Usando Metasploit Framework, configuré un manejador TCP inverso:

• Módulo: exploit/multi/http/php_cgi_arg_injection
• Payload: php/meterpreter/reverse_tcp
• Resultado: Se obtuvo una shell Meterpreter como www-data.

5. Post-explotación

Realicé enumeración del sistema y localicé archivos de configuración sensibles que contenían credenciales de base de datos en texto plano en /var/www/.

🛡️ Remedio

Para mitigar esta vulnerabilidad, se recomiendan las siguientes acciones:

1. Actualizar PHP a la última versión estable (5.4.3+).
2. Configurar el servidor web para bloquear cadenas de consulta que comiencen con -d, -s o -t.
3. Implementar el principio de mínimo privilegio para el usuario del servicio web.