34. Metasploit通過samba服務獲取shell

1.使用nmap掃描端口 2.收集到目標機相關信息後，爲其選擇正確的Exploit和合適的Payload，從掃描結果發現主機運行着Samba 3.x服務 輸入search samba 命令搜索Smaba的漏洞利用模塊 3.選擇漏洞利用模塊 因爲exploit/multi/samba/usermap_script 模塊被標記爲「Excellent」，即爲最傑出而且時間是最新的，選擇次模塊進行滲透 輸

>>阅读原文<<