germarr93/cybersecurity-pentest-labاستغلال CVE-2004-2687 (Distcc 3.2.1)، المنهجية والمعالجة — مختبر Metasploitable2
ملاحظات مختبر اختبار الاختراق الشخصي — استغلال عملي، وما بعد الاستغلال، وتقارير المعالجة ضد أجهزة ضعيفة عن قصد (Metasploitable 2، DockerLabs)، تم تنفيذها في بيئات محلية معزولة كجزء من التدريب المستمر في الأمن السيبراني.
تمارين تعليمية/أكاديمية فقط. جميع الأهداف هي أجهزة مختبر خاصة ومعزولة (عناوين RFC1918 أو حاويات Docker محلية)، وليست أنظمة إنتاج أبدًا.
| المختبر | الثغرة | CVE | الخطورة | الحالة |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | تنفيذ تعليمات برمجية عن بُعد دون مصادقة | CVE-2004-2687 | حرجة | ✅ مكتمل، مع لقطات شاشة |
| SQLi Login Bypass + Privesc | حقن SQL → تجاوز المصادقة → رفع الصلاحيات عبر SUID إلى root | — | حرجة | ✅ مكتمل، مع لقطات شاشة |
| Who I Am — WordPress Privilege Escalation | نسخة احتياطية مكشوفة → بيانات اعتماد المسؤول → رفع إضافة خبيثة → سلسلة رفع صلاحيات sudo إلى root | — | حرجة | ✅ مكتمل، مع لقطات شاشة |
| vsftpd 2.3.4 Backdoor | باب خلفي في خدمة FTP → صدفة root | CVE-2011-2523 | حرجة (CVSS 10.0) | ✅ مكتمل، بدون لقطات شاشة |
يحتوي كل مجلد مختبر على تقرير كامل (النطاق، المنهجية، الأدلة، التأثير، والمعالجة) ومجلد screenshots/ الخاص به.
أعمل في الأمن السيبراني ودعم منصات تقنية المعلومات — أكثر من 4 سنوات في دعم الإنتاج L2/L3 وإدارة الحوادث (Azure، Linux، ServiceNow، REST APIs)، وأعمل حاليًا على بناء مهارات الأمن الهجومي من خلال التدريب العملي على اختبار الاختراق.
هذا المستودع هو المكان الذي أوثّق فيه تلك الممارسة: سلاسل استغلال كاملة ضد أجهزة ضعيفة عن قصد، مكتوبة بالطريقة التي سأبلّغ بها عن اكتشاف حقيقي — السبب الجذري، الأدلة، التأثير، والمعالجة.
