Distcc 3.2.1 — リモートコード実行 (CVE-2004-2687)

ペネトレーションテストラボ: 分離されたラボ環境 (攻撃側は Kali Linux) で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。

学術/教育目的の演習。すべての IP はラボのプライベートアドレス (RFC1918)。

概要

内容

• Reporte-Final.md — 証拠を含む完全なレポート
• screenshots/ — 攻撃のスクリーンショット

手法

1. 偵察 — nmap -sV -p 3632 <target>
2. 脆弱性の確認 — CVE-2004-2687
3. 悪用 — netcat / Metasploit distcc_exec を介したコマンド実行
4. アクセスの確認 — whoami、id、uname -a で root を確認
5. 永続化の実証
6. 修復 — サービスを無効化、ポートをブロック