SearchSploit y shells con Netcat: encontrar, leer y estabilizar

$ searchsploit vsftpd
----------------------------------------------- ---------------------------------
 Exploit Title                                  |  Path
----------------------------------------------- ---------------------------------
vsftpd 2.3.4 - Backdoor Command Execution       | unix/remote/49757.py
----------------------------------------------- ---------------------------------

$ searchsploit -x unix/remote/49757.py
  [muestra el código del exploit, con comentarios sobre el puerto 6200 del backdoor]

$ searchsploit -m unix/remote/49757.py
Exploit: vsftpd 2.3.4 - Backdoor Command Execution
URL: https://www.exploit-db.com/exploits/49757
Path: /usr/share/exploitdb/exploits/unix/remote/49757.py
File Type: Python script, ASCII text executable
Copied to: /home/auditor/49757.py

-x lee el exploit (muestra su código, sin ejecutarlo); -m lo copia a la carpeta de trabajo para poder adaptarlo. Ninguna de las dos opciones ejecuta nada contra ningún objetivo: ambas son pasos de lectura y preparación, antes de la decisión de si ese exploit aplica (la misma pregunta de la tarea 1 del módulo 4).

nc -lvnp 4444 deja la estación de ataque escuchando en el puerto 4444 (-l escucha, -v muestra detalle, -n evita resolver nombres, -p fija el puerto). La shell que llega tras explotar el backdoor es "cruda": no tiene autocompletado ni historial, y un comando de Python que reemplaza el proceso actual por una shell completa la convierte en una shell interactiva de verdad, con un símbolo de línea de comandos que indica que ya hay un intérprete completo.

Abre el laboratorio y lee netcat_sesion.txt para ver la conexión completa, desde que empieza a escuchar hasta el primer comando que se ejecuta en el objetivo.

Encontrar y usar un exploit público no cierra el trabajo: el informe necesita el nombre del exploit, su identificador en la base de datos pública (el número de ExploitDB visto en la tarea

1. y la evidencia de qué nivel de acceso dejó. Y, en un laboratorio real (no en esta transcripción de ejemplo), terminar el ejercicio significa cerrar la sesión y devolver el sistema al estado en que se encontró — no dejar ningún acceso abierto para "después".