Distcc 3.2.1 — 远程代码执行 (CVE-2004-2687)

渗透测试实验室：针对隔离实验室环境中的 Metasploitable 2（Kali Linux 作为攻击方），对 Distcc 3.2.1 中一个未认证 RCE 漏洞进行识别、利用与修复。

学术/教育练习。所有 IP 均为实验室私有地址（RFC1918）。

摘要

内容

• Reporte-Final.md — 包含证据的完整报告
• screenshots/ — 攻击截图

方法论

1. 侦察 — nmap -sV -p 3632 <target>
2. 漏洞验证 — CVE-2004-2687
3. 利用 — 通过 netcat / Metasploit distcc_exec 执行命令
4. 访问验证 — whoami、id、uname -a 确认 root
5. 持久化演示
6. 修复 — 服务已禁用，端口已封锁