Авторизованный тест на проникновение — лаборатория Metasploit

Область и авторизация

Все цели, используемые в этом проекте, явно авторизованы:

Никакие производственные системы, реальные организации или неавторизованные цели не были затронуты ни на каком этапе этого проекта.

Цель

Провести авторизованный тест на проникновение против двух намеренно уязвимых целей, эксплуатировать известные уязвимости с помощью Metasploit Framework и подготовить структурированный отчёт о тестировании на проникновение в том же формате, который используется при профессиональном раскрытии уязвимостей — включая оценку CVSS, сопоставление с MITRE ATT&CK, шаги воспроизведения и рекомендации по устранению.

Сводка находок

Результат: Обе цели полностью скомпрометированы (root / NT AUTHORITY\SYSTEM) через неисправленные публично известные уязвимости.

Использованные инструменты

• Metasploit Framework v6.4
• Nmap 7.99
• Kali Linux 2026.2
• TryHackMe AttackBox

Разведка

Nmap — целевое сканирование портов

Nmap — полное сканирование портов (ключевые сервисы)

Находка 1 — vsftpd 2.3.4 Backdoor (CVE-2011-2523)

Критичность: CRITICAL | CVSS: 10.0 | MITRE: T1190

vsftpd 2.3.4 содержит бэкдор, внесённый в исходный код злоумышленником. Отправка имени пользователя, заканчивающегося на :), запускает root-оболочку на порту 6200. Эксплуатируется через exploit/unix/ftp/vsftpd_234_backdoor.

Результат: uid=0(root) gid=0(root)

Находка 2 — Samba usermap_script RCE (CVE-2007-2447)

Критичность: CRITICAL | CVSS: 10.0 | MITRE: T1210

Samba 3.0.20 позволяет неаутентифицированную инъекцию команд через метасимволы оболочки в поле имени пользователя, когда включён username map script. Эксплуатируется через exploit/multi/samba/usermap_script.

Результат: uid=0(root) gid=0(root)

Находка 3 — rexec Cleartext Authentication Service

Критичность: HIGH | CVSS: 7.5 | MITRE: T1021

Служба rexec (TCP-порт 512) запущена и передаёт учётные данные в открытом виде. Любой наблюдатель в сети может перехватить учётные данные с помощью захвата пакетов. Подтверждено через Metasploit auxiliary/scanner/rservices/rexec_login.

Находка 4 — MS17-010 EternalBlue SMB RCE (CVE-2017-0144)

Критичность: CRITICAL | CVSS: 9.8 | MITRE: T1210

Windows Server 2008 R2 не исправлен против MS17-010. EternalBlue эксплуатирует переполнение буфера в SMBv1 для достижения неаутентифицированного удалённого выполнения кода на уровне SYSTEM. Эксплуатируется через exploit/windows/smb/ms17_010_eternalblue.

Уязвимость подтверждена

Доступ уровня SYSTEM получен

Результат: NT AUTHORITY\SYSTEM

Структура репозитория

metasploit-pentest-report/
├── README.md
├── reports/
│   └── pentest_report_v1.docx
├── metasploitable2/
│   └── screenshots/
│       ├── lab_setup_metasploitable_ip.png
│       ├── nmap_targeted.png
│       ├── nmap_full_scan_top.png
│       ├── nmap_full_scan_bottom.png
│       ├── msfconsole_launch.png
│       ├── finding1_vsftpd_root.png
│       ├── finding2_samba_root.png
│       └── finding3_rexec.png
└── thm_blue/
    └── screenshots/
        ├── thm_blue_nmap.png
        ├── thm_blue_ms17010_verified.png
        └── finding4_eternalblue_system.png

Отчёт

Полный структурированный отчёт о тестировании на проникновение (с подробными шагами воспроизведения, доказательствами, влиянием на бизнес и рекомендациями по устранению для всех 4 находок) доступен в reports/pentest_report_v1.docx.