Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Reconocimiento y explotación de extremo a extremo de un backdoor conocido (CVE-2010-2075) en Metasploitable2 usando Nmap y Metasploit.

• Nmap
• Metasploit Framework (msfconsole)
• Módulo de exploit unix/irc/unreal_ircd_3281_backdoor

Metodología

1. Ejecuté nmap -sn 192.168.245.0/24 para descubrir hosts activos en la subred.
2. Ejecuté nmap -sT -A <target-ip> para hacer fingerprinting del SO y obtener información detallada del host.
3. Confirmé la conectividad con ping.
4. Ejecuté nmap -sV <target-ip> para enumerar puertos abiertos y versiones de servicios, lo que reveló UnrealIRCd ejecutándose en el puerto 6667.
5. En Metasploit, seleccioné unix/irc/unreal_ircd_3281_backdoor, un exploit conocido para una puerta trasera insertada en UnrealIRCd 3.2.8.1 (CVE-2010-2075).
6. Configuré el payload, RHOSTS y LHOST, y luego ejecuté el exploit.
7. Confirmé el acceso a la shell con whoami, que devolvió root.
8. Exploré el sistema de archivos (ls -l, cd /etc) y leí /etc/shadow para confirmar el nivel de acceso obtenido.

Resultados

• Nmap identificó el objetivo y sus servicios abiertos, incluido UnrealIRCd en el puerto 6667.
• El exploit de la puerta trasera tuvo éxito en el primer intento y devolvió una shell con privilegios de root, sin necesidad de escalada de privilegios por separado.
• El archivo shadow era legible, lo que confirmó acceso completo al sistema de archivos a nivel del SO.

Mapeo de MITRE ATT&CK

Notas de detección y defensa

• Esta puerta trasera existía debido a una distribución de software comprometida, no a un fallo de diseño en UnrealIRCd en sí. Es un fuerte ejemplo de por qué verificar la integridad de los paquetes (sumas de verificación, versiones firmadas) importa.
• Una shell generada desde un proceso de demonio IRC es una relación de procesos padre-hijo inusual que el monitoreo basado en host debería señalar.
• Cualquier acceso de lectura a /etc/shadow por parte de un proceso que no sea propiedad de root o una sesión inesperada debería activar una alerta en un entorno configurado correctamente.

Lecciones aprendidas

La detección de versiones de Nmap hizo el trabajo pesado aquí. Reconocer UnrealIRCd 3.2.8.1 como una versión específica y conocida como vulnerable es lo que convirtió un resultado de escaneo genérico en un hallazgo real. Esa es la misma habilidad que utiliza un analista de vulnerabilidades o un analista de SOC al clasificar la salida de un escaneo contra una base de datos de CVE.

Limitaciones

Metasploitable2 no tiene parches ni endurecimiento aplicados por diseño. Esto demuestra la mecánica de explotación, no lo que se necesita para comprometer un sistema de producción mantenido y monitoreado.

Capturas de pantalla

• Descubrimiento de hosts con Nmap
• Escaneo de servicios/versiones mostrando UnrealIRCd
• Configuración del exploit
• Shell exitosa con salida de whoami
• Una vista recortada/redactada de la exploración del sistema de archivos (no incluir el volcado completo de hashes de /etc/shadow)