germarr93/cybersecurity-pentest-labCVE-2004-2687 (Distcc 3.2.1) शोषण, कार्यप्रणाली और उपचार — Metasploitable2 लैब
व्यक्तिगत पेनेट्रेशन टेस्टिंग लैब नोट्स — जानबूझकर कमजोर बनाई गई मशीनों (Metasploitable 2, DockerLabs) के विरुद्ध हैंड्स-ऑन एक्सप्लॉइटेशन, पोस्ट-एक्सप्लॉइटेशन, और रेमेडिएशन राइट-अप्स, जो चल रहे साइबरसिक्योरिटी प्रशिक्षण के हिस्से के रूप में पृथक स्थानीय वातावरण में किए गए हैं।
केवल शैक्षिक/अकादमिक अभ्यास। सभी लक्ष्य निजी, पृथक लैब मशीनें हैं (RFC1918 पते या स्थानीय Docker कंटेनर), कभी भी प्रोडक्शन सिस्टम नहीं।
| Lab | Vulnerability | CVE | Severity | Status |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | अनधिकृत रिमोट कोड एक्ज़ीक्यूशन | CVE-2004-2687 | Critical | ✅ पूर्ण, स्क्रीनशॉट के साथ |
| SQLi Login Bypass + Privesc | SQL इंजेक्शन → ऑथ बायपास → SUID प्रिवएस्क से root | — | Critical | ✅ पूर्ण, स्क्रीनशॉट के साथ |
| Who I Am — WordPress Privilege Escalation | उजागर बैकअप → एडमिन क्रेडेंशियल्स → दुर्भावनापूर्ण प्लगइन अपलोड → चेन्ड sudo प्रिवएस्क से root | — | Critical | ✅ पूर्ण, स्क्रीनशॉट के साथ |
| vsftpd 2.3.4 Backdoor | बैकडोर वाला FTP डेमन → root शेल | CVE-2011-2523 | Critical (CVSS 10.0) | ✅ पूर्ण, स्क्रीनशॉट के बिना |
प्रत्येक लैब फ़ोल्डर में एक पूर्ण राइट-अप (स्कोप, मेथडोलॉजी, साक्ष्य, प्रभाव, और रेमेडिएशन) और उसका अपना screenshots/ फ़ोल्डर होता है।
मैं साइबरसिक्योरिटी और IT प्लेटफ़ॉर्म सपोर्ट में काम करता हूँ — L2/L3 प्रोडक्शन सपोर्ट और इंसिडेंट मैनेजमेंट (Azure, Linux, ServiceNow, REST APIs) में 4+ वर्ष, और वर्तमान में हैंड्स-ऑन पेनेट्रेशन टेस्टिंग प्रशिक्षण के माध्यम से ऑफेंसिव सिक्योरिटी कौशल विकसित कर रहा हूँ।
यह रिपॉज़िटरी वह जगह है जहाँ मैं उस अभ्यास का दस्तावेज़ीकरण करता हूँ: जानबूझकर कमजोर बनाई गई मशीनों के विरुद्ध पूर्ण एक्सप्लॉइटेशन चेन, उसी तरह लिखे गए जैसे मैं एक वास्तविक फाइंडिंग की रिपोर्ट करता — मूल कारण, साक्ष्य, प्रभाव, और रेमेडिएशन।
