本文介绍了Samba服务，一种实现跨平台文件共享的程序，其139和445端口可能存在的远程溢出漏洞。通过Metasploit的smb_version模块，详细展示了如何扫描并确认Samba服务器的运行状态，包括配置RHOSTS，扫描特定网络中的Samba服务器主机。这些步骤为后续的渗透攻击提供了准备。
Samba 介绍
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。
Samba服务对应的端口有139和445等，只要开启这些端口后，主机就可能存在Samba服务远程溢出漏洞。
操作步骤
（1）启动MSF终端。执行命令如下所示：
msfconsole
msf>
（2）使用smb_version模块，并查看该模块可配置的选项参数。执行命令如下所示：
（3）配置RHOSTS选项。执行命令如下所示：
msf auxiliary（smb_version）>set RHOSTS 192.168.6.105
RHOSTS =>192.168.6.105
（4）启动扫描。执行命令如下所示：
msf auxiliary(smb_version)<
最低0.47元/天 解锁文章
扫一扫
3100
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
