Samba CVE-2007-2447 Exploit (Username Map Script)

Dieses Repository enthält ein Python-Skript, das die Ausnutzung der Schwachstelle CVE-2007-2447 in Samba-Servern (Versionen 3.0.20 bis 3.0.25rc3) automatisiert. Dieses Tool wurde ausschließlich für Bildungszwecke und für autorisierte Penetrationstests entwickelt.

📝 Technisch-akademische Beschreibung

Die Schwachstelle "Username Map Script" tritt auf, weil die Benutzernameneingabe nicht bereinigt wird, wenn die Option username map script in der Samba-Konfiguration aktiviert ist. Beim Senden eines Benutzernamens, der Shell-Metazeichen (wie Backticks ` oder Sub-Shells $()) enthält, führt der Server diese Befehle mit den Rechten des Dienstes (häufig root) aus.

🚀 Voraussetzungen

• Betriebssystem: Kali Linux / Parrot OS (oder jedes Linux mit installiertem smbclient).