Protocolo SAMBA (SMB)

Server Message Block (SMB) es un protocolo de compartición de archivos e impresoras utilizado principalmente en sistemas Windows, aunque también es compatible con sistemas Linux mediante Samba. Durante una auditoría es habitual enumerar recursos compartidos, usuarios, permisos y posibles vulnerabilidades antes de intentar su explotación.

Enumeración

Identificar el servicio

copiarnmap -Pn -sV -p139,445 <IP>

copiarnmap --script smb-protocols,smb-os-discovery -p139,445 <IP>

Enumerar recursos compartidos

smbclient

copiarsmbclient -L //<IP> -N

copiarsmbclient -L //<IP> -U <usuario>

enum4linux

copiarenum4linux <IP>

copiarenum4linux -a <IP>

enum4linux-ng

copiarenum4linux-ng <IP>

crackmapexec

copiarcrackmapexec smb <IP>

Enumerar usuarios

copiarrpcclient -U "" -N <IP>

Dentro de rpcclient:

copiarenumdomusers
querydispinfo
enumdomgroups

Acceder a un recurso compartido

copiarsmbclient //<IP>/<recurso> -N

copiarsmbclient //<IP>/<recurso> -U <usuario>

Explotación

Acceso con credenciales

copiarsmbclient //<IP>/<recurso> -U <usuario>

Descargar archivos

copiarget archivo.txt
mget *

Subir archivos

copiarput shell.aspx

Montar un recurso SMB

copiarsudo mount -t cifs //<IP>/<recurso> /mnt/smb -o username=<usuario>,password=<contraseña>

Ejecución remota (credenciales válidas)

Impacket - psexec

copiarpsexec.py <dominio>/<usuario>:<contraseña>@<IP>

Impacket - smbexec

copiarsmbexec.py <dominio>/<usuario>:<contraseña>@<IP>

Impacket - wmiexec

copiarwmiexec.py <dominio>/<usuario>:<contraseña>@<IP>

NetExec (CrackMapExec)

copiarnetexec smb <IP> -u <usuario> -p <contraseña>

copiarnetexec smb <IP> -u <usuario> -p <contraseña> --shares

copiarnetexec smb <IP> -u <usuario> -p <contraseña> --sessions

copiarnetexec smb <IP> -u <usuario> -p <contraseña> --sam

Vulnerabilidades comunes

EternalBlue (MS17-010)

copiarnmap --script smb-vuln-ms17-010 -p445 <IP>

Enumeración de vulnerabilidades SMB

copiarnmap --script smb-vuln* -p445 <IP>

Herramientas útiles