Metasploitable 2 — Informe de Prueba de Penetración

Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas.

---

Resumen

Campo	Detalles
Probador	Prafullya Shandilya
Objetivo	Metasploitable 2 (Máquina Virtual Intencionalmente Vulnerable)
Atacante	Kali Linux
Red	Laboratorio Aislado Sólo-Anfitrión de VMware
Fecha	09 de Mayo de 2026
Herramientas	Nmap 7.95, Metasploit v6.4.94, Netcat

---

Resumen de Hallazgos

#	Vulnerabilidad	Puerto	CVE	Gravedad	Resultado
1	Shell de Root Abierta (Bindshell)	1524/tcp	N/A	🔴 Crítico	Shell de root obtenida
2	Backdoor vsftpd 2.3.4	21/tcp	CVE-2011-2523	🔴 Crítico	Shell de root obtenida
3	Exposición de Datos Sensibles	N/A	N/A	🟠 Alto	30 cuentas de usuario extraídas

---

Metodología

Phase 1 — Reconnaissance     →  Nmap port scan (-sV -sC)
Phase 2 — Vulnerability ID   →  Analysed 23 open ports
Phase 3 — Exploitation       →  Metasploit + manual Netcat
Phase 4 — Post Exploitation  →  whoami, id, uname, passwd dump
Phase 5 — Documentation      →  Full report with evidence

---

Resultados Clave

• 23 puertos abiertos identificados en el reconocimiento
• 2 shells de root independientes obtenidas mediante diferentes vectores de ataque
• 30 cuentas de usuario extraídas de /etc/passwd
• 5 CVEs críticos adicionales identificados pero no explotados

---

Estructura del Repositorio

metasploitable-pentest-report/
├── README.md                          ← This file
├── pentest-report.docx                ← Full professional report
├── nmap_results.txt                   ← Anonymised Nmap output
├── finding-01-bindshell-port1524.txt  ← Finding 1 evidence
├── finding-02-vsftpd-CVE-2011-2523.txt ← Finding 2 evidence
└── screenshots/
    ├── 01_nmap_scan.png               ← Nmap terminal output
    ├── 02_bindshell_root.png          ← Root shell via netcat
    └── 03_vsftpd_exploit.png          ← Root shell via Metasploit

---

Entorno de Laboratorio

Máquina	Rol	SO
Atacante	Kali Linux	Linux basado en Debian
Objetivo	Metasploitable 2	Ubuntu 8.04 (Intencionalmente Vulnerable)
Anfitrión	VMware Workstation	Windows 11
Red	Sólo-Anfitrión (Aislado)	Sin conexión a Internet

---

Acerca del Probador

• Nombre: Prafullya Shandilya
• Educación: B.Tech, Ciencias de la Computación — BRCM CET, MDU University
• Certificación: Certified Ethical Hacker (CEH) — Ducat India
• Pasantía: Ingeniero de Ciberseguridad — Unityfusion Tech Solution Pvt. Ltd.
• Ubicación: Bangalore, India
• Correo electrónico: [email protected]
• LinkedIn: [Tu URL de LinkedIn]

---

Todas las pruebas se realizaron legalmente en un laboratorio privado. No se dañó ningún sistema real.