vulhub复现samba远程命令执行漏洞 – 作者:userlocal

Samba远程命令执行漏洞

目的：检测是否存在Samba漏洞，利用Samba漏洞远程控制目标系统

目标系统（vulhub靶机）：

1. 启动环境，进入路径为cd /home/vulhub/vulhub-master/samba/CVE-2017-7494
2. 运行测试环境docker-compose up -d

Kali渗透：

1. 信息收集：

扫描目标主机，查看开放端口及操作系统等信息，发现其开放445端口，可能存在漏洞

2. 漏洞探测：

使用metasploit中Samba漏洞扫描模块检测出存在漏洞：

3. 漏洞验证及利用：

利用漏洞获取目标系统远程控制权限：

获取shell：

来源：freebuf.com 2020-12-01 18:47:57 by: userlocal