Найдя подходящую цель, запускаем Metasploit и используем эксплоит is_known_pipename.rb

А почему именно этот эксплоит? Чем обоснован выбор?

 

Чем обоснован выбор?

Тем, что легко и просто найти потенциально уязвимую жертву

 

То есть не эксплоит под цель а цель под эксплоит? Тогда это развлекуха а не изучение. Хотя это не относится к твоему труду по написанию статьи. Спасибо.

 

То есть не эксплоит под цель а цель под эксплоит?

Любая цель ждет своего эксплоита, а любой эксплоит найдет свою цель.
Не понимая как одно соотносится с другим, не сможешь найти уязвимый хост и тем более применить эксплоит.

Тогда это развлекуха а не изучение.

Изучайте, развлекаясь!

Спасибо!

Да не за, что.

 

Так возможно получить права обычного пользователя. Зависит от атакуемого хоста.
[doublepost=1504122354,1504121975][/doublepost]Вот чувак получил обычные права

[doublepost=1504122529][/doublepost]Вообще судя по заголовку, тут должно быть поднятие привилегий до рута, а не sambacry

 

Так возможно получить права обычного пользователя. Зависит от атакуемого хоста.
[doublepost=1504122354,1504121975][/doublepost]Вот чувак получил обычные права

[doublepost=1504122529][/doublepost]Вообще судя по заголовку, тут должно быть поднятие привилегий до рута, а не sambacry

Побольше бы таких видосов! Ещё бы статью сделали - как понять какие эксплойты сразу дают Рут, а какие танцы с бубном. И ещё не оч ясно почему он для сканирования хоста не использует nessus