Samba远程Shell命令注入执行漏洞

最新推荐文章于 2024-04-02 19:00:00 发布
最新推荐文章于 2024-04-02 19:00:00 发布
阅读量171 收藏 1
点赞数
文章标签： 安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69925635/article/details/131829926
版权

在使用openvas对meta靶机进行扫描时，发现中级漏洞

 是一个CVSS：6的渗透漏洞，现尝试复现

攻击机：kali linux+msfconsole6

靶机：metasploittable ip：192.168.204.130

在kali上使用nmap工具扫描靶机，找到该漏洞

 开启msfconsole环境，搜索该漏洞

 查看配置参数

 设置好参数

 开run

 成功获取shell，完成渗透

凝弈ny
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux环境下Samba远程代码执行漏洞探析.pdf
09-06
"Linux环境下Samba远程代码执行漏洞探析" 本文探讨了 Linux 环境下 Samba 远程代码执行漏洞的成因、影响版本、利用条件和防范措施。Samba 是 Linux 和 UNIX 系统的 SMB 协议服务软件，可以实现与其他操作系统（如...
Linux Samba远程代码执行漏洞(CVE-2017-7494)漏洞复现
旺仔Sec&blog
05-29 2081
1.该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 2.主要是利用smb上的反弹shell漏洞，进行远程代码执行 3.samba3.5.0 到4.6.4/4.5.10/4.4.14的中间版本、docker
不定期渗透日记：记一次 Samba 服务器渗透
m0_61869253的博客
08-07 126
本次渗透皆为靶机环境，实则为上一篇靶机 Prime level 1的后续。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
利用Samba远程代码执行漏洞(CVE-2017-7494)获取shell
最新发布
NatusVincere
04-02 563
use exploit/linux/samba/is_known_pipename（选择要使用的脚本）如果不知道靶机IP可以在靶机中输入ifconfig即可查看ip，一般eth0下的IP即为靶机IP。漏洞文件的位置在vulhub/samba/CVE-2017-7494下。search CVE-2017-7494（搜索漏洞编号，查找漏洞脚本）在该文件夹下右键打开控制台窗口，或者cd到该文件夹下。set rhost IP（设置为靶机的IP即可）。run（进行攻击），攻击完成后寻找flag。
Samba 远程命令执行漏洞（CVE-2017-7494）
07-29 4154
Samba 远程命令执行漏洞（CVE-2017-7494）
基于BT5R3-Metasploit完成Linux Metasploit靶机中的Samba服务漏洞复现
F14735971227的博客
01-20 685
back track5R3对Linux Metasploit中的samba服务漏洞的利用
2.8 利用samba漏洞进行渗透
qq_55202378的博客
07-17 2250
samba漏洞
4.9、漏洞利用 smb-RCE远程命令执行
c10udz的博客
11-12 2267
1.1 samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。1.2 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器(C/S）型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。1.3 samba监听的端口。
利用 samba 服务漏洞入侵Linux主机
辉小鱼的博客
09-16 2036
Samba是Linux和UNIX系统的SMB协议服务软件，可以实现与其他操作系统（如：微软Windows操作系统）进行文件系统、打印机和其他资源的共享。
渗透攻击漏洞利用实验（ms08-067、samba漏洞利用，ms03-026漏洞利用并长期保持）
qq_20381661的专栏
04-10 4693
（一）对MS08_067漏洞渗透攻击 1.使用msfconsole启动Metasploit终端，进入后使用search命令，搜索该漏洞对应的模块： 2.启用这个攻击模块，查看信息，设置攻击载荷： 3.查看渗透攻击所需的配置选项： 4.根据具体情况配置渗透攻击各个选项，并查看设置后的情况： 5.使用exploit发起渗透攻击，获得shell并进行简单操作： （二）利用samba漏洞 1.使用seach命令搜索samba漏洞对应的模块： 2.启用usermap_s
MSF以及Samba漏洞利用
zyh18851473527的博客
11-15 6842
文章目录MSF以及Samba漏洞利用一、Metasploit简介1.1MSF启动1.2问题报错1.2.1及时更新源1.2.2下载数据库二、Metasploit基础2.1专业术语2.2渗透攻击步骤三、主机扫描3.1使用辅助模块进行端口扫描3.1.1检查有哪些可用端口3.1.2一个小问题**3.1.3使用TCP扫描模块并检查有那些参数需要设置**3.1.4使用unset取消某个参数3.2使用辅助模块进行服务扫描3.3使用Nmap扫描3.3.1系统扫描四、漏洞利用4.1Metasploitable2搭建4.2 S
Linux系统服务渗透攻击-Samba安全漏洞
Goallegoal的博客
05-01 2934
Linux系统服务渗透攻击-Samba安全漏洞 Samba安全漏洞 linux 环境下常用的 samba 服务低版本存在溢出攻击。 Samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等...
linux、samba、vi命令大全集合.doc
11-30
Linux、Samba、Vi 命令大全集合 本资源概述了 Linux、Samba 和 Vi 命令的使用方法和相关知识点。 一、Linux 软件安装 1. 软件安装方式：Linux 软件安装有多种方式，如 RPM、DEB、tar.gz 等。 2. RPM 软件包管理器...
Linux samba命令用法详解
01-09
Linux samba命令 Linux samba命令用于Samba服务器控制。 samba为script文件，可启动，停止Samba服务器或回报目前的状态。 语法samba [start][stop][status][restart] 参数说明： start 启动Samba服务器的服务。 stop...
samba命令 控制Samba服务器
01-09
samba为script文件，可启动，停止Samba服务器或回报目前的状态。 Samba是一套使用SMB(Server Message Block)协议的应用程序, 通过支持这个协议, Samba允许Linux服务器与Windows系统之间进行通信,使跨平台的互访成为...
PHP和Shell实现检查SAMBA与NFS Server是否存在
10-24
主要介绍了PHP和Shell实现检查SAMBA与NFS Server是否存在,本文分别给出了PHP检查脚本和Shell检查脚本,需要的朋友可以参考下
SMB服务远程代码执行漏洞（CVE-2020-0796）加固指南
乐大厨串串香飘万里
10-24 2961
1SMB服务远程代码执行漏洞（CVE-2020-0796）高Windows。
samba漏洞学习
biziwaiwai的博客
06-01 3021
一、      Samba是linux和unix系统上实现smb协议的一个免费软件，由客户机和服务器构成。 SMB是一种在局域网上实现共享文件和打印机的协议。存在一个服务器，客户机通过该协议可以服务器上的共享文件系统和打印机以及其他的资源。通过设置，还可以和全世界的电脑分享资源二、      Usermap_script漏洞 存在版本samba3.0.20-3.0.25rc3攻击者可以通过用户名包...
利用samba漏洞入侵linux主机（samba低版本漏洞利用）
weixin_62870602的博客
08-11 3097
复现samba漏洞入侵linux主机
Samba任意代码执行漏洞的危害
06-10
如果Samba服务器存在任意代码执行漏洞，攻击者可以通过该漏洞在服务器上执行恶意代码，从而带来以下危害： 1. 数据泄露：攻击者可以利用漏洞窃取服务器上存储的敏感数据，如用户密码、金融信息等。 2. 操作系统...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值