germarr93/cybersecurity-pentest-labCVE-2004-2687 (Distcc 3.2.1) Ausnutzung, Methodik & Behebung — Metasploitable2-Lab
Persönliche Notizen zum Penetrationstest-Lab — praxisnahe Write-ups zu Exploitation, Post-Exploitation und Behebung gegen absichtlich verwundbare Maschinen (Metasploitable 2, DockerLabs), durchgeführt in isolierten lokalen Umgebungen als Teil der laufenden Cybersecurity-Ausbildung.
Nur zu Ausbildungs-/Studienzwecken. Alle Ziele sind private, isolierte Lab-Maschinen (RFC1918-Adressen oder lokale Docker-Container), niemals Produktivsysteme.
| Lab | Schwachstelle | CVE | Schweregrad | Status |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Unauthentifizierte Remote-Code-Ausführung | CVE-2004-2687 | Kritisch | ✅ Abgeschlossen, mit Screenshots |
| SQLi Login Bypass + Privesc | SQL-Injection → Auth-Bypass → SUID-Privesc zu root | — | Kritisch | ✅ Abgeschlossen, mit Screenshots |
| Who I Am — WordPress Privilege Escalation | Offengelegtes Backup → Admin-Zugangsdaten → Upload eines bösartigen Plugins → verkettete sudo-Privesc zu root | — | Kritisch | ✅ Abgeschlossen, mit Screenshots |
| vsftpd 2.3.4 Backdoor | Mit Backdoor versehener FTP-Daemon → Root-Shell | CVE-2011-2523 | Kritisch (CVSS 10.0) | ✅ Abgeschlossen, ohne Screenshots |
Jeder Lab-Ordner enthält ein vollständiges Write-up (Umfang, Methodik, Beweise, Auswirkung und Behebung) sowie einen eigenen screenshots/-Ordner.
Ich arbeite im Bereich Cybersecurity und IT-Plattform-Support — über 4 Jahre Erfahrung im L2/L3-Produktionssupport und Incident Management (Azure, Linux, ServiceNow, REST APIs) und baue derzeit Offensive-Security-Kenntnisse durch praxisnahe Penetrationstest-Schulungen auf.
Dieses Repository ist der Ort, an dem ich diese Praxis dokumentiere: vollständige Exploitation-Ketten gegen absichtlich verwundbare Maschinen, aufgeschrieben so, wie ich einen echten Fund melden würde — Grundursache, Beweise, Auswirkung und Behebung.
