CVE-2025-10230 — Samba WINS हुक कमांड इंजेक्शन

लेखक इस उपकरण के दुरुपयोग या क्षति के लिए कोई दायित्व नहीं लेता है।
शोध केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है।

---

विवरण

इस रिपॉजिटरी में CVE-2025-10230 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शामिल है, जो Samba के WINS हुक तंत्र में एक कमांड-इंजेक्शन दोष है।

यह दोष निम्नलिखित Samba इंस्टॉलेशन को प्रभावित करता है:

• wins support = yes सक्षम है
• wins hook = ... में एक कस्टम शेल कमांड परिभाषित है
• सर्वर को एक दुर्भावनापूर्ण NetBIOS पंजीकरण अनुरोध प्राप्त होता है
• NetBIOS नाम सीधे शेल इनवोकेशन में जोड़ दिया जाता है, जिससे कोड निष्पादन संभव होता है

यह PoC दर्शाता है कि कैसे विशेष रूप से तैयार किए गए NetBIOS नाम पंजीकरण पैकेट Samba के अंदर मनमाने शेल कमांड को ट्रिगर कर सकते हैं।

---

तकनीकी जानकारी

CVE-2025-10230 Samba के WINS सर्वर कार्यान्वयन में एक कमांड इंजेक्शन भेद्यता है, विशेष रूप से जब यह एक Active Directory Domain Controller के रूप में कार्य करता है जिसमें WINS समर्थन और 'wins hook' पैरामीटर दोनों कॉन्फ़िगर किए गए हों।

• भेद्यता तंत्र: जब एक WINS पंजीकरण पैकेट प्राप्त होता है, तो पैकेट से NetBIOS नाम सीधे एक शेल कमांड में डाला जाता है जो Samba प्रक्रिया द्वारा निष्पादित किया जाता है। NetBIOS नाम पर कोई मान्यता या एस्केपिंग नहीं की जाती है, जो अधिकतम 15 वर्णों का हो सकता है और इसमें शेल मेटाकैरेक्टर शामिल हो सकते हैं।