Prueba de Penetración de Caja Negra — SecOS:1 (VulnHub)

---

Resumen

Prueba de penetración de caja negra completa contra SecOS:1, una máquina CTF deliberadamente vulnerable de VulnHub. Objetivo: simular un atacante real sin conocimientos previos y lograr un compromiso a nivel de root, evidenciado por la recuperación de /root/flag.txt.

Todas las pruebas se llevaron a cabo dentro de un laboratorio virtual controlado (Apporto Cloud) como parte de un módulo universitario. No se atacaron sistemas reales.

---

Entorno de Laboratorio

• Red: NAT — 192.168.122.0/24
• Plataforma: Apporto Cloud Lab

---

Metodología

Se siguió el marco de trabajo de Hacking Exposed (McClure, Scambray y Kurtz, 2003):

1. Recopilación de Información (Footprinting)
2. Escaneo y Mapeo
3. Enumeración
4. Evaluación de Vulnerabilidades
5. Obtención de Acceso
6. Escalada de Privilegios
7. Post-Explotación -> Hurto de información -> Borrado de rastros -> Creación de backdoor

---

Cadena de Ataque

Vulnerabilidades Identificadas — 22 en Total (Nessus)

Herramientas Utilizadas

---

Archivos del Repositorio

---

Recomendaciones

1. Tokens CSRF en todos los endpoints que cambian de estado; exigir la contraseña actual para cambiar la contraseña
2. Parchear el sistema operativo y los servicios — actualizar Ubuntu, OpenSSH y Node.js; aplicar parches del kernel
3. Autenticación de MongoDB — imponer credenciales; nunca dejarlo sin autenticación
4. Hash de contraseñas — reemplazar SHA-256 por Argon2 o bcrypt con sal
5. Endurecimiento de SSH — deshabilitar la autenticación por contraseña; usar solo autenticación basada en claves
6. Cabeceras de seguridad HTTP — añadir X-Frame-Options, X-Content-Type-Options, CSP

---

Evidencia

CSRF — código fuente de la página de pista

código fuente de la página de pista

CSRF — log de Apache que confirma que spiderman accedió al enlace

log de Apache

Inicio de sesión de spiderman con abc123

inicio de sesión de spiderman

Acceso SSH como spiderman

login ssh

Registros MongoDB extraídos

mongodb

Usuario backdoor creado

usuario backdoor

Reverse shell cron configurada

cronjob

Conexión del cron job a Kali confirmada

conexión del cron job

Referencias

• McClure, S., Scambray, J. y Kurtz, G. (2003) Hacking Exposed. McGraw-Hill/Osborne.
• VulnHub — https://www.vulnhub.com/entry/secos-1,88/
• Exploit-DB 37292 — https://www.exploit-db.com/exploits/37292
• PEASS-ng LinPEAS — https://github.com/peass-ng/PEASS-ng

---

Aviso Legal: Todas las pruebas se realizaron contra una máquina CTF deliberadamente vulnerable dentro de un entorno de laboratorio universitario controlado (CSI_7_PTE, LSBU). Autorizadas únicamente con fines educativos.