germarr93/cybersecurity-pentest-labExploitation, méthodologie et remédiation de CVE-2004-2687 (Distcc 3.2.1) — laboratoire Metasploitable2
Notes personnelles de laboratoire de tests d'intrusion — exploitation pratique, post-exploitation et comptes rendus de remédiation contre des machines intentionnellement vulnérables (Metasploitable 2, DockerLabs), réalisées dans des environnements locaux isolés dans le cadre d'une formation continue en cybersécurité.
Exercices éducatifs/académiques uniquement. Toutes les cibles sont des machines de laboratoire privées et isolées (adresses RFC1918 ou conteneurs Docker locaux), jamais des systèmes de production.
| Lab | Vulnérabilité | CVE | Sévérité | Statut |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Exécution de code à distance non authentifiée | CVE-2004-2687 | Critique | ✅ Terminé, avec captures d'écran |
| SQLi Login Bypass + Privesc | Injection SQL → contournement d'authentification → élévation de privilèges SUID vers root | — | Critique | ✅ Terminé, avec captures d'écran |
| Who I Am — WordPress Privilege Escalation | Sauvegarde exposée → identifiants admin → téléversement de plugin malveillant → chaîne d'élévation de privilèges sudo vers root | — | Critique | ✅ Terminé, avec captures d'écran |
| vsftpd 2.3.4 Backdoor | Démon FTP backdooré → shell root | CVE-2011-2523 | Critique (CVSS 10.0) | ✅ Terminé, sans captures d'écran |
Chaque dossier de lab contient un compte rendu complet (périmètre, méthodologie, preuves, impact et remédiation) ainsi que son propre dossier screenshots/.
Je travaille dans la cybersécurité et le support de plateformes IT — plus de 4 ans en support de production L2/L3 et gestion d'incidents (Azure, Linux, ServiceNow, API REST), et je développe actuellement des compétences en sécurité offensive via une formation pratique en tests d'intrusion.
Ce dépôt est l'endroit où je documente cette pratique : des chaînes d'exploitation complètes contre des machines intentionnellement vulnérables, rédigées comme je rapporterais une véritable vulnérabilité — cause racine, preuves, impact et remédiation.
