Настройка Windows 2003 для psexec SMB эксплойта

482
Matthew

Как настроить Windows 2003, чтобы быть готовым к использованию с эксплойтом SMB? По сути, мне нужно выяснить, как включить службу SMB и создать пользователей, которые будут использовать ее «нормально».

Вот ситуация, я демонстрирую, насколько уязвимыми могут быть системы и почему важны хорошие методы обеспечения безопасности. У меня есть 2 виртуальные машины в сети NAT в Virtual Box. Один из них - сервер Windows 2003, а другой - готовый к использованию дистрибутив Kali. Проблема в том, что я не знаю, как настроить систему Windows для включения службы SMB или что вам нужно сделать, чтобы эксплойт заработал.

0

1 ответ на вопрос

0
mubix

SMB is turned on by default on all windows machines. The most likely cause what you are seeing as it being "off" is probably the Windows 2003 firewall is stopping your connections in. PSEXEC isn't an exploit, in Metasploit however it is in the "exploit" modules location 'exploit/windows/smb/psexec'. Try nmap against the Windows 2003 machine from the Kali box. If you get no ports open then the firewall is configured to block everything.