Supongamos que nos encontramos con un servicio de SAMBA en una versión vulnerable:

{{pasted_image_20230802123053.png|}}

Podemos buscar en metasploit algún módulo para enumerar y explotar este servicio:

<code bash>
use auxiliary/scanner/smb/smb_version

</code>

Usamos el módulo, ponemos la IP objetivo y comprobamos la versión exacta:

{{pasted_image_20230802123307.png|}}

Lo buscamos con searchsploit y vemos que hay un exploit para esta versión:

{{pasted_image_20230802123357.png|}}

Lo ponemos en metasploit, lo ejecutamos y estamos dentro:

<code bash>
use exploit/multi/samba/usermap_script

</code>

{{pasted_image_20230802123452.png|}}