germarr93/cybersecurity-pentest-labCVE-2004-2687 (Distcc 3.2.1) sfruttamento, metodologia e remediation — laboratorio Metasploitable2
Note personali di laboratorio di penetration testing — write-up pratici di exploitation, post-exploitation e remediation su macchine intenzionalmente vulnerabili (Metasploitable 2, DockerLabs), svolti in ambienti locali isolati come parte della formazione continua in cybersecurity.
Solo esercizi educativi/didattici. Tutti i target sono macchine di laboratorio private e isolate (indirizzi RFC1918 o container Docker locali), mai sistemi di produzione.
| Lab | Vulnerabilità | CVE | Severità | Stato |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Esecuzione remota di codice non autenticata | CVE-2004-2687 | Critica | ✅ Completato, con screenshot |
| SQLi Login Bypass + Privesc | SQL injection → bypass autenticazione → privesc SUID a root | — | Critica | ✅ Completato, con screenshot |
| Who I Am — WordPress Privilege Escalation | Backup esposto → credenziali admin → upload plugin malevolo → catena di privesc sudo a root | — | Critica | ✅ Completato, con screenshot |
| vsftpd 2.3.4 Backdoor | Daemon FTP backdorato → shell root | CVE-2011-2523 | Critica (CVSS 10.0) | ✅ Completato, senza screenshot |
Ogni cartella di lab contiene un write-up completo (scope, metodologia, evidenze, impatto e remediation) e la propria cartella screenshots/.
Lavoro nella cybersecurity e nel supporto alle piattaforme IT — oltre 4 anni in supporto produzione L2/L3 e incident management (Azure, Linux, ServiceNow, REST API), e attualmente sviluppo competenze di offensive security attraverso formazione pratica di penetration testing.
Questo repository è dove documento quella pratica: catene di exploitation complete su macchine intenzionalmente vulnerabili, scritte nel modo in cui riporterei una scoperta reale — root cause, evidenze, impatto e remediation.
