linux主机攻防

利用 samba 服务漏洞入侵linux主机

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成，samba服务对应的端口有139、445

1、CVE-2007-2447，Samba 远程 Shell 命令注入执行漏洞。
samba低版本漏洞利用（3.5及之前的）


渗透步骤省掉。。。

2、CVE-2017-7494 ，Linux版的永恒之蓝 ，主要是利用smb上的反弹shell漏洞，进行远程代码执行
漏洞影响了Samba 3.5.0 之后的版本，不包含4.6.4/4.5.10/4.4.14

kali2.0系统没有修复这个漏洞，所以用kali2.0系统作为靶机

CVE-2014-6271破壳漏洞(Bash环境变量远程命令执行漏洞)

CVE-2012-1823（PHP-CGI远程代码执行漏洞）