Metasploit利用samba漏洞渗透攻击

时间:2024-10-23 12:12:21

1、Metaspliot支持图形化界面以及命令行模式进行软件操作。msfgui图形化界面工具,在BT5命令行终端中运行msfgui启动Metasploit图形化界面工具如图所示:

Metasploit利用samba漏洞渗透攻击

2、针对靶机环境Sam水瑞侮瑜ba网络服务usermap_script安全漏洞进行渗透攻击,本机ip地址为10.10.10.2/24,靶机镜像环境ip地址为10.10.10.254/24。

Metasploit利用samba漏洞渗透攻击

3、选择Exploits颍骈城茇-multi-samba-usermap_script将显示攻击模块进行参数配置的对话框,攻击目标Target为默认自动探测,下拉框选择攻击载荷bind_netcat,盐淬芪求该攻击载 荷运行后启动netcat并绑定shell到一个开放端口上,然后在RHOST参数框输入目标主机ip 地址10.10.10.254,单机Run exploit按钮触发渗透攻击。

Metasploit利用samba漏洞渗透攻击

4、在jobs标签页可以看到正在实施的渗透攻击任务,等待一会在Session标签中可以看到在目标主机上建立了一个会话,说明已经渗透成功。

Metasploit利用samba漏洞渗透攻击

5、点击右键选择Interact,可在Shell标签页中输入控制命令并获取运行反馈信息。

Metasploit利用samba漏洞渗透攻击

6、入侵成功,可以控制靶机linux的控制权了。

© 手抄报圈