Distcc 3.2.1 — Exécution de code à distance (CVE-2004-2687)

Laboratoire de test d'intrusion : identification, exploitation et remédiation d'une vulnérabilité RCE sans authentification dans Distcc 3.2.1, réalisé contre Metasploitable 2 dans un environnement de laboratoire isolé (Kali Linux comme attaquant).

Exercice académique/éducatif. Toutes les IP sont des adresses privées de laboratoire (RFC1918).

Résumé

Contenu

• Reporte-Final.md — rapport complet avec preuves
• screenshots/ — captures d'écran de l'attaque

Méthodologie

1. Reconnaissance — nmap -sV -p 3632 <target>
2. Vérification de la vulnérabilité — CVE-2004-2687
3. Exploitation — exécution de commandes via netcat / Metasploit distcc_exec
4. Vérification de l'accès — whoami, id, uname -a confirment root
5. Démonstration de persistance
6. Remédiation — service désactivé, port bloqué