germarr93/cybersecurity-pentest-labExploração, metodologia e remediação do CVE-2004-2687 (Distcc 3.2.1) — laboratório Metasploitable2
Notas pessoais de laboratório de testes de penetração — write-ups práticos de exploração, pós-exploração e remediação contra máquinas intencionalmente vulneráveis (Metasploitable 2, DockerLabs), realizados em ambientes locais isolados como parte de treinamento contínuo em cibersegurança.
Apenas exercícios educacionais/acadêmicos. Todos os alvos são máquinas de laboratório privadas e isoladas (endereços RFC1918 ou contêineres Docker locais), nunca sistemas de produção.
| Lab | Vulnerabilidade | CVE | Severidade | Status |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Execução remota de código não autenticada | CVE-2004-2687 | Crítica | ✅ Completo, com capturas de tela |
| SQLi Login Bypass + Privesc | Injeção SQL → bypass de autenticação → privesc via SUID para root | — | Crítica | ✅ Completo, com capturas de tela |
| Who I Am — WordPress Privilege Escalation | Backup exposto → credenciais de admin → upload de plugin malicioso → cadeia de privesc via sudo para root | — | Crítica | ✅ Completo, com capturas de tela |
| vsftpd 2.3.4 Backdoor | Daemon FTP com backdoor → shell root | CVE-2011-2523 | Crítica (CVSS 10.0) | ✅ Completo, sem capturas de tela |
Cada pasta de lab contém um write-up completo (escopo, metodologia, evidências, impacto e remediação) e sua própria pasta screenshots/.
Trabalho em cibersegurança e suporte de plataformas de TI — mais de 4 anos em suporte de produção L2/L3 e gestão de incidentes (Azure, Linux, ServiceNow, REST APIs), e atualmente desenvolvo habilidades em segurança ofensiva por meio de treinamento prático em testes de penetração.
Este repositório é onde documento essa prática: cadeias completas de exploração contra máquinas intencionalmente vulneráveis, escritas da forma como eu reportaria um achado real — causa raiz, evidências, impacto e remediação.
