Metasploit利用samba漏洞渗透攻击

1、Metaspliot支持图形化界面以及命令行模式进行软件操作。msfgui图形化界面工具，在BT5命令行终端中运行msfgui启动Metasploit图形化界面工具如图所示：

3、选择Exploits颍骈城茇-multi-samba-usermap_script将显示攻击模块进行参数配置的对话框，攻击目标Target为默认自动探测，下拉框选择攻击载荷bind_netcat，盐淬芪求该攻击载 荷运行后启动netcat并绑定shell到一个开放端口上，然后在RHOST参数框输入目标主机ip 地址10.10.10.254，单机Run exploit按钮触发渗透攻击。

5、点击右键选择Interact，可在Shell标签页中输入控制命令并获取运行反馈信息。

6、入侵成功，可以控制靶机linux的控制权了。