Teste de Penetração Autorizado — Laboratório Metasploit

Escopo e Autorização

Todos os alvos utilizados neste projeto são explicitamente autorizados:

Nenhum sistema de produção, organização real ou alvo não autorizado foi acessado em qualquer momento durante este projeto.

Objetivo

Conduzir um teste de penetração autorizado contra dois alvos intencionalmente vulneráveis, explorar vulnerabilidades conhecidas usando o Metasploit Framework e produzir um relatório de pentest estruturado no mesmo formato utilizado em divulgação profissional de vulnerabilidades — incluindo pontuação CVSS, mapeamento MITRE ATT&CK, passos de reprodução e recomendações de remediação.

Resumo dos Achados

Resultado: Ambos os alvos totalmente comprometidos (root / NT AUTHORITY\SYSTEM) por meio de vulnerabilidades públicas conhecidas e não corrigidas.

Ferramentas Utilizadas

• Metasploit Framework v6.4
• Nmap 7.99
• Kali Linux 2026.2
• TryHackMe AttackBox

Reconhecimento

Nmap — Varredura de Portas Direcionada

Nmap — Varredura Completa de Portas (Serviços Principais)

Achado 1 — Backdoor no vsftpd 2.3.4 (CVE-2011-2523)

Severidade: CRÍTICA | CVSS: 10.0 | MITRE: T1190

O vsftpd 2.3.4 contém uma backdoor introduzida no código-fonte por um ator malicioso. Enviar um nome de usuário terminando em :) aciona um shell root na porta 6200. Explorado via exploit/unix/ftp/vsftpd_234_backdoor.

Resultado: uid=0(root) gid=0(root)

Achado 2 — RCE no Samba usermap_script (CVE-2007-2447)

Severidade: CRÍTICA | CVSS: 10.0 | MITRE: T1210

O Samba 3.0.20 permite injeção de comandos não autenticada via metacaracteres de shell no campo de nome de usuário quando username map script está habilitado. Explorado via exploit/multi/samba/usermap_script.

Resultado: uid=0(root) gid=0(root)

Achado 3 — Serviço de Autenticação em Texto Claro rexec

Severidade: ALTA | CVSS: 7.5 | MITRE: T1021

O serviço rexec (porta TCP 512) está em execução e transmite credenciais em texto claro. Qualquer observador da rede pode capturar credenciais por meio de captura de pacotes. Confirmado via Metasploit auxiliary/scanner/rservices/rexec_login.

Achado 4 — RCE SMB EternalBlue MS17-010 (CVE-2017-0144)

Severidade: CRÍTICA | CVSS: 9.8 | MITRE: T1210

Windows Server 2008 R2 sem correção contra MS17-010. O EternalBlue explora um estouro de buffer no SMBv1 para obter execução remota de código não autenticada em nível SYSTEM. Explorado via exploit/windows/smb/ms17_010_eternalblue.

Vulnerabilidade Verificada

Acesso SYSTEM Obtido

Resultado: NT AUTHORITY\SYSTEM

Estrutura do Repositório

metasploit-pentest-report/
├── README.md
├── reports/
│   └── pentest_report_v1.docx
├── metasploitable2/
│   └── screenshots/
│       ├── lab_setup_metasploitable_ip.png
│       ├── nmap_targeted.png
│       ├── nmap_full_scan_top.png
│       ├── nmap_full_scan_bottom.png
│       ├── msfconsole_launch.png
│       ├── finding1_vsftpd_root.png
│       ├── finding2_samba_root.png
│       └── finding3_rexec.png
└── thm_blue/
    └── screenshots/
        ├── thm_blue_nmap.png
        ├── thm_blue_ms17010_verified.png
        └── finding4_eternalblue_system.png

Relatório

O relatório de pentest estruturado completo (com passos detalhados de reprodução, evidências, impacto no negócio e remediação para todos os 4 achados) está disponível em reports/pentest_report_v1.docx.