johanmv/explotacion-vsftpd-nmap_laboratorio_1
Laboratorio técnico de ciberseguridad donde se realiza reconocimiento de red con Nmap y explotación de la vulnerabilidad CVE-2011-2523 (vsftpd 2.3.4) mediante Metasploit Framework. Proyecto académico orientado a demostrar habilidades en análisis de vulnerabilidades, uso de herramientas de pentesting y reporte técnico.
Nombre: Explotación de servicios vulnerables
Objetivo: Identificar, analizar y explotar un servicio vulnerable en un entorno de laboratorio controlado utilizando herramientas de reconocimiento y explotación.Instrucciones:
- Identifique un servicio vulnerable en una máquina objetivo.
- Determine la naturaleza de la vulnerabilidad y consulte referencias como:
- CVE-2011-2523
- OSVDB-73573
- https://www.exploit-db.com
- https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd_234_backdoor
- Seleccione un exploit adecuado y valide su efectividad.
- Ejecute el exploit proporcionando la dirección IP y puerto del servicio vulnerable.
- Monitoree el tráfico generado y valide los privilegios obtenidos.
- Genere evidencia de la explotación realizada (capturas de pantalla, resultados de comandos, etc.).
