CVE-2004-2687

总结

distcc 2.x（用于 XCode 1.5 及其他产品）在未配置限制服务器端口访问时，允许远程攻击者通过编译任务执行任意命令，这些任务由服务器在未进行授权检查的情况下执行。

• distccd_rce_CVE-2004-2687漏洞利用

  针对 CVE-2004-2687（distccd RCE）的手动利用脚本，无需 Metasploit，通过 netcat 生成反向 Shell，针对远程主机进行渗透测试。

• CyberSecurity-Pentest-LabPoC

  CVE-2004-2687（Distcc 3.2.1）漏洞利用、方法论与修复——Metasploitable2 实验环境

• distccd_rce_CVE-2004-2687漏洞利用

  基于Python的针对distccd CVE-2004-2687远程代码执行漏洞的概念验证利用工具，可在易受攻击的服务器上实现未经身份验证的shell访问。

• CVE-2004-2687