germarr93/cybersecurity-pentest-labЭксплуатация CVE-2004-2687 (Distcc 3.2.1), методология и устранение — лаборатория Metasploitable2
Заметки по личной лаборатории тестирования на проникновение — практические разборы эксплуатации, постэксплуатации и устранения уязвимостей на намеренно уязвимых машинах (Metasploitable 2, DockerLabs), выполненные в изолированных локальных средах в рамках постоянного обучения по кибербезопасности.
Только учебные/академические упражнения. Все цели — приватные, изолированные лабораторные машины (адреса RFC1918 или локальные контейнеры Docker), никогда не production-системы.
| Лабораторная | Уязвимость | CVE | Критичность | Статус |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | Неаутентифицированное удалённое выполнение кода | CVE-2004-2687 | Критическая | ✅ Завершено, со скриншотами |
| SQLi Login Bypass + Privesc | SQL-инъекция → обход аутентификации → повышение привилегий через SUID до root | — | Критическая | ✅ Завершено, со скриншотами |
| Who I Am — WordPress Privilege Escalation | Открытая резервная копия → учётные данные администратора → загрузка вредоносного плагина → цепочка повышения привилегий через sudo до root | — | Критическая | ✅ Завершено, со скриншотами |
| vsftpd 2.3.4 Backdoor | FTP-демон с бэкдором → root-шелл | CVE-2011-2523 | Критическая (CVSS 10.0) | ✅ Завершено, без скриншотов |
Каждая папка лабораторной содержит полный разбор (область применения, методология, доказательства, влияние и устранение) и собственную папку screenshots/.
Я работаю в сфере кибербезопасности и поддержки IT-платформ — более 4 лет в L2/L3 production-поддержке и управлении инцидентами (Azure, Linux, ServiceNow, REST API), и в настоящее время развиваю навыки наступательной безопасности через практическое обучение тестированию на проникновение.
Этот репозиторий — место, где я документирую эту практику: полные цепочки эксплуатации намеренно уязвимых машин, оформленные так, как я бы описал реальную находку — первопричина, доказательства, влияние и устранение.
