ivoalbacete/kali-metasploitableभेद्यता स्कैनिंग, Wireshark के साथ ट्रैफ़िक विश्लेषण और सुरक्षित नेटवर्क वातावरण में CVE-2011-2523 (vsftpd 2.3.4) का नियंत्रित शोषण।
परियोजना: सुरक्षित नेटवर्क भेद्यता विश्लेषण और शोषण
दिनांक: अप्रैल 2026
लेखक: इवो अल्बासेटे
यह परियोजना साइबर सुरक्षा तकनीकों के अभ्यास के लिए एक नियंत्रित वातावरण की तैनाती पर केंद्रित थी। NAT नेटवर्क का उपयोग करके एक वर्चुअलाइज्ड प्रयोगशाला स्थापित की गई ताकि परीक्षण बाहरी नेटवर्क को प्रभावित न करें। उद्देश्य FTP प्रोटोकॉल में कमजोरियों की पहचान करना और vsftpd सेवा में ज्ञात बैकडोर के शोषण को मान्य करना था।
10.0.2.5)10.0.2.4)कमांड के साथ पोर्ट और सेवाओं का पूर्ण स्कैन किया गया:
sudo nmap -sV -p- 10.0.2.4
कई कमजोर सेवाओं की पहचान की गई, विशेष रूप से पोर्ट 21/tcp पर vsftpd 2.3.4 चल रहा है। यह संस्करण CVE-2011-2523 के लिए जाना जाता है।
Wireshark का उपयोग करके हमलावर और पीड़ित मशीन के बीच ट्रैफ़िक का विश्लेषण किया गया। यह पुष्टि हुई कि FTP प्रोटोकॉल सादे पाठ में जानकारी प्रसारित करता है, जिससे क्रेडेंशियल्स का अवरोधन संभव होता है।
अवरोधन का साक्ष्य: TCP स्ट्रीम का अनुसरण करने पर, बैकडोर को ट्रिगर करने के लिए डिज़ाइन किए गए दुर्भावनापूर्ण उपयोगकर्ता का भेजा जाना स्पष्ट रूप से देखा जाता है।
हमले का वेक्टर एक उपयोगकर्ता नाम भेजना है जो :) अनुक्रम के साथ समाप्त होता है।
चरण 1: बैकडोर सक्रियण
उपयोगकर्ता ivo:) के साथ FTP कनेक्शन का प्रयास किया गया। यद्यपि क्लाइंट लॉगिन त्रुटि की रिपोर्ट करता है, यह क्रिया सर्वर पर छिपे हुए पोर्ट 6200 के खुलने को ट्रिगर करती है।
चरण 2: रूट एक्सेस
बाद में, पोर्ट 6200 से कनेक्ट करने के लिए netcat का उपयोग किया गया, जिससे अधिकतम विशेषाधिकार (root) के साथ एक शेल प्राप्त हुआ।
पीड़ित मशीन पर, कनेक्शन द्वारा छोड़े गए निशानों का ऑडिट किया गया। सिस्टम लॉग के विश्लेषण से हमलावर आईपी (10.0.2.5) से उत्पन्न कई कनेक्शनों की पहचान हुई, जो सक्रिय रक्षा में लॉग प्रबंधन के महत्व की पुष्टि करता है।
शोषित कमजोरी गंभीरता में क्रिटिकल (CVSS 10.0) है। सिस्टम को सुरक्षित करने के लिए निम्नलिखित उपायों की सिफारिश की जाती है:
vsftpd के संस्करण 2.3.4 से ऊपर के संस्करण पर अपग्रेड करें जहां इस दोष को ठीक किया गया था।