Write-up : Immersion dans le Lab Basic Pentest 1 (De la configuration réseau au Root)

📁 Retrouvez le rapport technique complet, mis en forme sous LaTeX avec l'ensemble des captures d'écran annotées, directement sur mon dépôt GitHub : 👉 GitHub — Basic Pentest 1 Writeup

Dans cet article, nous allons décortiquer pas à pas la résolution du laboratoire Basic Pentest 1. L'objectif de cet exercice est d'analyser une machine vulnérable, de l'exploiter, d'extraire les informations sensibles et de documenter la démarche de manière professionnelle.

1. Configuration et préparation du lab

Avant de lancer le moindre scan, il est crucial d'avoir un environnement réseau stable entre notre machine d'attaque (Kali Linux) et la cible.

Côté Attaquant (Kali Linux) : Configuration en double interface (une interface NAT pour garder l'accès internet, et une interface en Réseau privé hôte / Host-Only pour joindre la cible). Un petit incident de DHCP a nécessité l'utilisation de l'outil nmcli pour réactiver proprement l'interface réseau (eth0).
Côté Cible : Une machine virtuelle isolée connectée uniquement au réseau privé hôte.

2. Reconnaissance : Cartographie des services

Une fois la connectivité établie (avec la cible positionnée sur 192.168.56.3), nous lançons un scan complet des ports à l'aide de Nmap :

Bash

nmap -A 192.168.56.3

nmap -A 192.168.56.3

Le scan révèle trois services ouverts :

Port 21/TCP : FTP s'exécutant sur ProFTPD 1.3.3c.
Port 22/TCP : SSH (OpenSSH).
Port 80/TCP : Serveur Web Apache.

La version de ProFTPD détectée attire immédiatement l'attention : la version 1.3.3c est célèbre pour intégrer une porte dérobée (backdoor) historique.

3. Exploitation : Ouverture de la Backdoor

Pour exploiter cette vulnérabilité, nous passons par le framework Metasploit :

Recherche du module associé : search proftpd 1.3.3c
Utilisation du module : use exploit/unix/ftp/proftpd_133c_backdoor
Configuration des adresses IP (RHOSTS pour la cible et LHOST pour notre machine).

Le lancement de l'exploit déclenche la backdoor et nous renvoie immédiatement une session interactive. En vérifiant l'identité avec la commande whoami, le résultat est sans appel : nous obtenons directement les privilèges root sur la machine (vtcsec).

4. Post-exploitation : Extraction et cassage de hash

Disposant des droits administratifs, nous explorons le système pour récupérer les empreintes de mots de passe.

L'inspection du fichier /etc/passwd met en avant l'utilisateur principal marlinspike.
En récupérant son empreinte SHA-512 depuis le fichier /etc/shadow, nous isolons le hash de l'utilisateur.
Nous utilisons ensuite John the Ripper pour lancer une attaque de cassage de mot de passe :

Bash

john --single hash_bp1.txt

john --single hash_bp1.txt

En quelques secondes, l'outil retrouve le mot de passe en clair : marlinspike. Cela nous permet de valider l'accès complet à la session graphique de la machine cible.

Conclusion

Ce laboratoire met en lumière l'importance critique de maintenir ses services à jour. Une simple version obsolète de ProFTPD a permis une compromission totale du système en quelques minutes.