Enumeración guiada de SMB, FTP y bases de datos expuestas

$ smbclient -L //10.50.5.22 -N
Sharename       Type      Comment
---------       ----      -------
print$          Disk      Printer Drivers
copias          Disk      Copias de respaldo, borrar tras verificar
IPC$            IPC       IPC Service

$ enum4linux -a 10.50.5.22 | tail -n 12
 ==================================( Users on 10.50.5.22 )==================================
index: 0x1 RID: 0x3e8 acb: 0x00000210 Account: svc-backup	Name: Cuenta de servicio de respaldo	Desc: (null)
index: 0x2 RID: 0x3e9 acb: 0x00000210 Account: jcortes	Name: Julian Cortes	Desc: Soporte TI

 ==================================( Share Enumeration on 10.50.5.22 )==================================
	copias          Disk      Copias de respaldo, borrar tras verificar
	//10.50.5.22/copias	Mapping: OK, Listing: OK

-N en smbclient significa "sin contraseña": una sesión nula. Que smbclient -L liste los recursos y que enum4linux pueda mapear y LISTAR el contenido de copias sin ninguna credencial es, en sí mismo, el hallazgo — antes incluso de mirar qué hay dentro del recurso.

Muchos servidores FTP aceptan, además de cuentas reales, un nombre de usuario estándar reservado para acceso sin credencial propia, con cualquier contraseña (incluso vacía). El hallazgo no es "el servidor tiene FTP": es que acepta ese inicio de sesión sin credencial propia y, además, ese acceso puede leer archivos del servidor, como uno con nombre de inventario.

Abre el laboratorio y lee ftp_msp-ftp01.txt para ver la sesión completa, desde la conexión hasta el listado de archivos.

$ psql -h 10.50.5.25 -U postgres
Password for user postgres: postgres
psql (14.9)
Type "help" for help.

postgres=# \l
                                  List of databases
    Name     |  Owner   | Encoding |   Access privileges
-------------+----------+----------+-----------------------
 postgres    | postgres | UTF8     |
 inventario  | postgres | UTF8     |
 rrhh        | postgres | UTF8     |

Ni el usuario (postgres) ni la contraseña (también postgres) se adivinaron ni se probaron a ciegas: es la credencial de fábrica del motor, la que trae por defecto y que alguien debió cambiar al instalar el servicio. Que funcione es el hallazgo completo.