Distcc 3.2.1 — Remote Code Execution (CVE-2004-2687)

Laboratorio de penetration testing: identificación, explotación y remediación de una vulnerabilidad RCE sin autenticación en Distcc 3.2.1, realizado contra Metasploitable 2 en un entorno de laboratorio aislado (Kali Linux como atacante).

Ejercicio académico/educativo. Todas las IPs son direcciones privadas de laboratorio (RFC1918).

Resumen

Contenido

• Reporte-Final.md — reporte completo con evidencia
• screenshots/ — capturas del ataque

Metodología

1. Reconocimiento — nmap -sV -p 3632 <target>
2. Verificación de vulnerabilidad — CVE-2004-2687
3. Explotación — ejecución de comandos vía netcat / Metasploit distcc_exec
4. Verificación de acceso — whoami, id, uname -a confirman root
5. Demostración de persistencia
6. Remediación — servicio desactivado, puerto bloqueado