21、网络渗透测试实战：从 Linux 到 Windows 的攻击之旅

网络渗透测试实战：从 Linux 到 Windows 的攻击之旅

1. 准备工作

在开始渗透测试之前，我们需要确定网络接口的详细信息。通过命令查看，远程主机的 IP 地址为 192.168.2.2，本地主机（Kali Linux）的 IP 地址为 192.168.2.3。

2. 利用 Samba 漏洞进行攻击

Samba 是 Linux 和 UNIX 系统中用于与 Windows 系统进行互操作的标准程序套件。我们将使用 Metasploit 的 usermap_script 模块来利用 Samba 的命令执行漏洞。

2.1 搜索模块

在 Kali Linux 中打开 Metasploit，使用以下命令搜索 usermap_script 模块：

msf > search usermap_script

搜索结果如下：
| Name | Disclosure Date | Rank | Description |
| ---- | --------------- | ---- | ----------- |
| exploit/multi/samba/usermap_script | 2007 - 05 - 14 | excellent | Samba “username map script” Command Execution |

2.2 使用模块

使用以下命令使用该模块：