germarr93/cybersecurity-pentest-labCVE-2004-2687 (Distcc 3.2.1) 익스플로잇, 방법론 및 완화 방안 — Metasploitable2 실습
개인 침투 테스트 랩 노트 — 의도적으로 취약하게 구성된 머신(Metasploitable 2, DockerLabs)을 대상으로 한 실제 익스플로잇, 포스트 익스플로잇, 그리고 보안 조치 보고서로, 지속적인 사이버보안 훈련의 일환으로 격리된 로컬 환경에서 수행되었습니다.
교육/학술 목적의 실습에 한합니다. 모든 대상은 사설 격리 랩 머신(RFC1918 주소 또는 로컬 Docker 컨테이너)이며, 운영 시스템은 절대 아닙니다.
| Lab | 취약점 | CVE | 심각도 | 상태 |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | 인증 없는 원격 코드 실행 | CVE-2004-2687 | Critical | ✅ 완료, 스크린샷 포함 |
| SQLi Login Bypass + Privesc | SQL 인젝션 → 인증 우회 → SUID 권한 상승으로 root 획득 | — | Critical | ✅ 완료, 스크린샷 포함 |
| Who I Am — WordPress Privilege Escalation | 노출된 백업 → 관리자 자격 증명 → 악성 플러그인 업로드 → 연쇄 sudo 권한 상승으로 root 획득 | — | Critical | ✅ 완료, 스크린샷 포함 |
| vsftpd 2.3.4 Backdoor | 백도어가 삽입된 FTP 데몬 → root 셸 | CVE-2011-2523 | Critical (CVSS 10.0) | ✅ 완료, 스크린샷 없음 |
각 랩 폴더에는 전체 보고서(범위, 방법론, 증거, 영향, 보안 조치)와 자체 screenshots/ 폴더가 포함되어 있습니다.
저는 사이버보안 및 IT 플랫폼 지원 분야에서 일하고 있습니다 — L2/L3 운영 지원 및 인시던트 관리 경력 4년 이상(Azure, Linux, ServiceNow, REST APIs)을 보유하고 있으며, 현재는 실습 중심의 침투 테스트 훈련을 통해 공격 보안 역량을 쌓고 있습니다.
이 저장소는 그 실습을 기록하는 곳입니다: 의도적으로 취약하게 구성된 머신을 대상으로 한 전체 익스플로잇 체인을 실제 취약점을 보고하듯이 작성했습니다 — 근본 원인, 증거, 영향, 그리고 보안 조치.
