germarr93/cybersecurity-pentest-labCVE-2004-2687 (Distcc 3.2.1) explotación, metodología y remediación — laboratorio Metasploitable2
Notas personales de laboratorio de pruebas de penetración — write-ups de explotación práctica, post-explotación y remediación contra máquinas intencionalmente vulnerables (Metasploitable 2, DockerLabs), realizados en entornos locales aislados como parte de la formación continua en ciberseguridad.
Solo ejercicios educativos/académicos. Todos los objetivos son máquinas de laboratorio privadas y aisladas (direcciones RFC1918 o contenedores Docker locales), nunca sistemas de producción.
| Lab | Vulnerabilidad | CVE | Severidad | Estado |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Ejecución remota de código sin autenticación | CVE-2004-2687 | Crítica | ✅ Completo, con capturas de pantalla |
| SQLi Login Bypass + Privesc | Inyección SQL → bypass de autenticación → privesc SUID a root | — | Crítica | ✅ Completo, con capturas de pantalla |
| Who I Am — WordPress Privilege Escalation | Backup expuesto → credenciales de admin → carga de plugin malicioso → cadena de privesc sudo a root | — | Crítica | ✅ Completo, con capturas de pantalla |
| vsftpd 2.3.4 Backdoor | Demonio FTP con backdoor → shell de root | CVE-2011-2523 | Crítica (CVSS 10.0) | ✅ Completo, sin capturas de pantalla |
Cada carpeta de laboratorio contiene un write-up completo (alcance, metodología, evidencia, impacto y remediación) y su propia carpeta screenshots/.
Trabajo en ciberseguridad y soporte de plataformas IT — más de 4 años en soporte de producción L2/L3 y gestión de incidentes (Azure, Linux, ServiceNow, REST APIs), y actualmente desarrollando habilidades de seguridad ofensiva mediante formación práctica en pruebas de penetración.
Este repositorio es donde documento esa práctica: cadenas de explotación completas contra máquinas intencionalmente vulnerables, redactadas tal como reportaría un hallazgo real — causa raíz, evidencia, impacto y remediación.
