Distcc 3.2.1 — 원격 코드 실행 (CVE-2004-2687)

침투 테스트 실습: 격리된 실습 환경(Kali Linux를 공격자로 사용)에서 Metasploitable 2를 대상으로 수행한 Distcc 3.2.1의 인증 없는 RCE 취약점 식별, 악용 및 완화.

학술/교육용 실습. 모든 IP는 실습용 사설 주소(RFC1918)입니다.

요약

내용

• Reporte-Final.md — 증거를 포함한 전체 보고서
• screenshots/ — 공격 스크린샷

방법론

1. 정찰 — nmap -sV -p 3632 <target>
2. 취약점 확인 — CVE-2004-2687
3. 악용 — netcat / Metasploit distcc_exec을 통한 명령 실행
4. 접근 확인 — whoami, id, uname -a로 root 확인
5. 지속성 시연
6. 완화 — 서비스 비활성화, 포트 차단