Explotación de servicios expuestos

Un exploit no es un botón. Antes de ejecutarlo hay que saber qué hace: contra qué versión funciona, qué condiciones necesita, qué le deja al objetivo y si puede dejarlo inestable. Un módulo de explotación traído de internet y lanzado a ciegas puede no coincidir con la versión real, puede cambiar archivos del objetivo de forma que rompa el servicio, o puede abrir un acceso que delate tu presencia sin darte control útil.

En Arrecife identificaste un servicio con una versión vulnerable conocida. Antes de lanzar el módulo de Metasploit correspondiente, la tarea es leer qué hace ese módulo y confirmar que aplica a esa versión exacta.

Cuando un exploit funciona, sueles obtener acceso con el privilegio del servicio explotado —a menudo un usuario limitado, como la cuenta con la que corre el servidor web—. La tentación es buscar de entrada el acceso total, pero el criterio del oficio es quedarse con el acceso mínimo que te permita avanzar y escalar desde ahí de forma controlada. Un acceso ruidoso que intenta ser administrador de golpe tiene más probabilidad de fallar, de romper algo y de dejar rastro.

En Arrecife, el exploit te da una consola como el usuario del servicio. Eso ya es un punto de apoyo: se estabiliza, se enumera desde dentro y se escala después. Forzar privilegios totales en el mismo paso es innecesario y arriesgado.

El cliente de Arrecife sigue operando durante el pentest. Un exploit con riesgo de dejar el servicio caído, o una acción que corrompe datos del objetivo, cruza la línea de «auditar» a «causar un incidente». Cuando existe un vector fiable y otro con riesgo de rotura para el mismo resultado, se elige el fiable; cuando el único vector disponible es destructivo y las reglas no lo autorizan, se documenta sin ejecutarlo.

Ante dos módulos que dan el mismo acceso —uno estable y otro conocido por dejar el servicio inestable— el criterio es claro: el estable. Demostrar el acceso no exige romper el objetivo.

Conseguir acceso no cierra nada: abre la necesidad de documentar cómo se consiguió, con qué privilegio y qué se puede hacer desde ahí. El hallazgo no es «entré»: es el servicio vulnerable concreto, la versión, el paso que dio acceso y el impacto de ese acceso. Esa cadena es lo que el cliente necesita para reproducirlo y arreglarlo, y es lo que separa un informe útil de una captura de una consola.

En Arrecife obtienes consola en un objetivo. Antes de seguir, anotas el servicio, la versión, el vector y el privilegio obtenido: la evidencia se captura en el momento, no se reconstruye de memoria al final.

Conseguir acceso abre la necesidad de documentar con qué privilegio se quedó. Abre el laboratorio: tras explotar el servicio expuesto, la consola quedó abierta con la cuenta del propio servicio. Léela en el acta de explotación o en la columna de usuario de los procesos.