漏洞评估与利用实验环境

Metasploitable 2 渗透测试实验室

执行摘要

本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES），涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。

技术实验架构

执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异：

• 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。
• 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU 模拟。
• 网络： 配置为 桥接接口，以实现 ARM 与 x86 环境之间的直接、隔离通信。

阶段 1：侦察与高级枚举

初始发现通过 ICMP "ping" 扫描验证主机可用性，随后进行深度服务扫描以映射目标的攻击面。

命令： sudo nmap -sV -O -p- -T4 192.168.1.119 -oN logs/nmap_full_scan.txt

关键发现

扫描发现 30 多个开放端口。识别出的最关键入口点是 vsftpd 2.3.4（端口 21）。

阶段 2：漏洞利用（CVE-2011-2523）

枚举阶段识别出 vsftpd 2.3.4 服务中存在一个臭名昭著的后门。该漏洞允许未经身份验证的远程代码执行（RCE）。

执行流程

• 框架： Metasploit 框架（msfconsole）。
• 漏洞利用： exploit/unix/ftp/vsftpd_234_backdoor。
• 载荷： cmd/unix/interact。
• 结果： 初次因仿真延迟超时后，第二次尝试成功触发后门，并获得 Root（UID 0） 权限的命令 Shell。

阶段 3：后渗透与凭据恢复

获得 root 访问权限后，重点转向展示数据窃取和凭据窃取的影响。

数据窃取

• 文件访问： 成功访问 /etc/shadow 文件，该文件包含所有系统用户的加密密码哈希。
• 记录： 这证明了任何拥有 root 权限的攻击者都可以通过破解或替换用户密码来获得持久访问权限。

使用 John the Ripper 进行离线破解

执行离线字典攻击以恢复明文凭据。使用过时的 MD5-crypt（$1$） 算法使得系统账户几乎立即被恢复。

补救策略

基于发现，建议采取以下安全控制措施：

• 更新服务： 停用 vsftpd 2.3.4，并替换为现代安全的文件传输协议，如 SFTP。
• 密码策略： 强制要求密码长度至少 12 个字符，并包含复杂度要求，以缓解字典攻击。
• 升级哈希算法： 将系统密码存储从 MD5 迁移至 SHA-512（$6$） 或 Yescrypt。
• 网络分段： 实施防火墙，关闭 Telnet、RSH 等不必要的管理端口。

展示的技能

• 虚拟化与仿真（UTM/QEMU）
• 网络协议分析（Nmap）
• 漏洞评估与 CVE 研究
• 远程代码执行（Metasploit）
• 密码学与密码哈希分析（John the Ripper）