34. Metasploit通过samba服务获取shell

1.使用nmap扫描端口 2.收集到目标机相关信息后，为其选择正确的Exploit和合适的Payload，从扫描结果发现主机运行着Samba 3.x服务 输入search samba 命令搜索Smaba的漏洞利用模块 3.选择漏洞利用模块 因为exploit/multi/samba/usermap_script 模块被标记为“Excellent”，即为最杰出而且时间是最新的，选择次模块进行渗透 输

>>阅读原文<<