脆弱性スキャン、Wiresharkによるトラフィック解析、安全なネットワーク環境におけるCVE-2011-2523（vsftpd 2.3.4）の管理されたエクスプロイト実行。
プロジェクト: 脆弱性分析と安全なネットワークの悪用
日付: 2026年4月
著者: Ivo Albacete
本プロジェクトは、サイバーセキュリティ技術を実践するための管理された環境の展開で構成されていました。NATネットワークを使用して仮想化ラボを構成し、テストが外部ネットワークに影響を及ぼさないようにしました。目的は、FTPプロトコルの弱点を特定し、vsftpd サービスで知られているバックドアの悪用を検証することでした。
10.0.2.5)10.0.2.4)以下のコマンドを使用して、ポートとサービスの完全なスキャンを実行しました:
sudo nmap -sV -p- 10.0.2.4
複数の脆弱なサービスが特定され、特にポート 21/tcp で vsftpd 2.3.4 が動作していることが確認されました。このバージョンは CVE-2011-2523 で知られています。
Wireshark を使用して、攻撃機と被害機の間のトラフィックを分析しました。FTPプロトコルが平文で情報を送信することが確認され、資格情報の傍受が可能であることが判明しました。
傍受の証拠: TCP Stream を追跡すると、バックドアを起動するために設計された悪意のあるユーザー名の送信が明確に確認できます。
攻撃ベクトルは、:) というシーケンスで終了するユーザー名を送信することで構成されます。
ステップ 1: バックドアの起動
ユーザー ivo:) を使用してFTP接続を試みました。クライアントはログインエラーを報告しますが、この操作によりサーバー上の隠しポート 6200 が開きます。
ステップ 2: root アクセス
その後、netcat を使用してポート6200に接続し、最大権限 (root) を持つシェルを取得しました。
被害機では、接続によって残された痕跡の監査を進めました。システムログの分析により、攻撃元IP (10.0.2.5) から発信された複数の接続を特定でき、積極的な防御におけるログ管理の重要性が検証されました。
悪用された脆弱性は重大な深刻度 (CVSS 10.0) です。システムを保護するために、以下の対策が推奨されます:
vsftpd の2.3.4より新しいバージョンへ移行する。