Distcc 3.2.1 — Remote Code Execution (CVE-2004-2687)

Penetration-Testing-Labor: Identifizierung, Ausnutzung und Behebung einer nicht authentifizierten RCE-Schwachstelle in Distcc 3.2.1, durchgeführt gegen Metasploitable 2 in einer isolierten Laborumgebung (Kali Linux als Angreifer).

Akademische/edukative Übung. Alle IPs sind private Laboradressen (RFC1918).

Zusammenfassung

Inhalt

• Reporte-Final.md — vollständiger Bericht mit Nachweisen
• screenshots/ — Screenshots des Angriffs

Methodik

1. Reconnaissance — nmap -sV -p 3632 <target>
2. Schwachstellenüberprüfung — CVE-2004-2687
3. Ausnutzung — Befehlsausführung über netcat / Metasploit distcc_exec
4. Zugriffsüberprüfung — whoami, id, uname -a bestätigen root
5. Demonstration der Persistenz
6. Behebung — Dienst deaktiviert, Port blockiert