CVE-2017-7494
Samba दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 30 मई 2017
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 24 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
संस्करण 3.5.0 के बाद से और 4.6.4, 4.5.10 तथा 4.4.14 से पहले के Samba संस्करण remote code execution भेद्यता से ग्रस्त हैं, जो एक दुर्भावनापूर्ण क्लाइंट को किसी लिखने योग्य शेयर पर साझा लाइब्रेरी (shared library) अपलोड करने और फिर सर्वर को उसे लोड करने तथा निष्पादित करने के लिए प्रेरित करने की अनुमति देती है।
स्रोत
samba/CVE-2017-7494
Samba Authenticated RCE (CVE-2017-7494, Aka SambaCry)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/samba:4.6.3(samba/CVE-2017-7494/docker-compose.yml:services.samba.image)
modules/exploits/linux/samba/is_known_pipename.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/samba/is_known_pipename.platform)
- verification: check_declared($.exploit_linux/samba/is_known_pipename.check)
- exploit-CVE-2017-7494एक्सप्लॉइट
SambaCry एक्सप्लॉइट (CVE-2017-7494)
- noSAMBAnoCRY-CVE-2017-7494एक्सप्लॉइट
CVE-2017-7494 python एक्सप्लॉइट
Rapid7 के शोधकर्ताओं के अनुसार, इंटरनेट पर 110,000 से अधिक उपकरण दिखाई देते हैं, जो स्थिर Samba संस्करण चलाते हैं, जबकि लगभग 92,500 अस्थिर Samba संस्करण चलाते प्रतीत होते हैं, जिनके लिए कोई सुधार नहीं है। नवीनतम Samba मॉडल, जिनमें 4.6.4 से पहले के 4.6.x, 4.5.10 से पहले के 4.5.x और 4.4.13 से पहले के 3.5.0 मॉडल शामिल हैं, इस त्रुटि से प्रभावित हुए थे। 24 मई, 2017 को, Samba ने संस्करण 4.6.4 जारी किया, जो एक गंभीर रिमोट कोड निष्पादन भेद्यता को ठीक करता है, भेद्यता संख्या CVE-2017-7494, जिसने Samba 3.5.0 से आगे के संस्करणों को प्रभावित किया। भेद्यता संख्या: CVE-2017-7494 गंभीरता रेटिंग: उच्च प्रभावित सॉफ्टवेयर: • Samba संस्करण < 4.6.4 • Samba संस्करण < 4.5.10 • Samba संस्करण < 4.4.14 अप्रभावित सॉफ्टवेयर: • Samba संस्करण = 4.6.4 • Samba संस्करण = 4.5.10 • Samba संस्करण = 4.4.14
CVE-2017-7494(लिखने योग्य शेयर से सांबा RCE) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट
- SambaHunterएक्सप्लॉइट
यह Samba (CVE-2017-7494 ) के लिए RCE का शोषण करने का एक सरल स्क्रिप्ट है।
- CVE-2017-7494_SambaCryएक्सप्लॉइट
SambaCry (CVE-2017-7494) Samba के लिए exploit | Metasploit के बिना bind shell
- CVE-2017-7494एक्सप्लॉइट
CVE-2017-7494 के लिए शोषण मॉड्यूल, एक Samba दूरस्थ कोड निष्पादन कमजोरी जो मनमाना साझा लाइब्रेरी लोड के माध्यम से होती है। वैध क्रेडेंशियल्स और लिखने योग्य शेयर पथ की आवश्यकता है।
- CVE-2017-7494एक्सप्लॉइट
CVE-2017-7494 (Samba is_known_pipename) के लिए C एक्सप्लॉइट, कस्टम shared object संकलन और रिवर्स शेल पेलोड निर्माण के साथ।
- BIT-EternalBlue-for-macOS_Linuxएक्सप्लॉइट
नेट सुरक्षा पाठ्यक्रम के अंतिम असाइनमेंट के लिए CVE-2017-7494 का शोषण करें। इससे Linux पर प्रशासनिक प्राथमिकता पर चलने वाली सेवाओं की कमजोरी का पता चलेगा।
- exploit-CVE-2017-7494एक्सप्लॉइट
SambaCry शोषण और कमजोर कंटेनर (CVE-2017-7494)
- CVE-2017-7494एक्सप्लॉइट
SAMBA CVE-2017-7494 के लिए रिमोट रूट एक्सप्लॉइट जो एक शेयर्ड लाइब्रेरी पेलोड कंपाइल करता है, इसे एक लिखने योग्य शेयर पर अपलोड करता है, और रूट के रूप में रिवर्स शेल स्पॉन करने के लिए लोडिंग ट्रिगर करता है।
- SambaCryपता लगाना
CVE-2017-7494 - पता लगाने की स्क्रिप्ट्स
- CVE-2017-7494एक्सप्लॉइट
SambaCry स्पष्टीकरण और शोषण डेमो
- cve-2017-7494एक्सप्लॉइट
cve-2017-7494
- CVE-2017-7494_IT19115344एक्सप्लॉइट
सांबा में एक रिमोट कोड निष्पादन दोष पाया गया। एक दुर्भावनापूर्ण प्रमाणित सांबा क्लाइंट, जिसके पास सांबा शेयर पर लिखने की पहुंच है, इस दोष का उपयोग करके रूट के रूप में मनमाना कोड निष्पादित कर सकता है।
- cve-2017-7494एक्सप्लॉइट
samba 4.5.9
- cdt-samba-deployएक्सप्लॉइट
सीडीटी एंसिबल प्लेबुक जो CVE-2017-7494 उर्फ "SambaCry" को एक Ubuntu बॉक्स पर तैनात करने के लिए है।
भेद्यता शोषण परीक्षण वातावरण तैयार करें
- linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
- Samba 3.5.0 - Remote Code Executionएक्सप्लॉइट
steelo · linux · 24 मई 2017
- Samba 3.5.0 < 4.4.14/4.5.10/4.6.4 - 'is_known_pipename()' Arbitrary Module Load (Metasploit)एक्सप्लॉइट
Metasploit · linux · 29 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।