user

  • enum4linux
        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        tmp             Disk      oh noes!
        opt             Disk      
        IPC$            IPC       IPC Service (lame server (Samba 3.0.20-Debian))
        ADMIN$          IPC       IPC Service (lame server (Samba 3.0.20-Debian))
Reconnecting with SMB1 for workgroup listing.

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        WORKGROUP            LAME
  • tmp で anonymous ログインができる
  • ファイルを見てみたがよく分からなかった
    • vmware の authlog のようなものがある
  • samba 3.0.20 がある
    • metasploit で調べると exploit が見つかる
    • 刺さる

root

  • metasploit の exploit で root ログインだったので root も手に入れた