CVE-2025-10230 — Iniezione di comandi nel hook WINS di Samba
L'autore non si assume alcuna responsabilità per uso improprio o danni causati da questo strumento.
La ricerca è fornita esclusivamente per scopi didattici e difensivi.
Descrizione
Questo repository contiene un Proof-of-Concept (PoC) per CVE-2025-10230, una vulnerabilità di injection di comandi nel meccanismo WINS hook di Samba.
La falla interessa installazioni di Samba in cui:
wins support = yes è abilitato
Un comando shell personalizzato è definito in wins hook = ...
Il server riceve una richiesta di registrazione NetBIOS malformata
Il nome NetBIOS viene concatenato direttamente nell'invocazione della shell, consentendo l'esecuzione di codice
Questo PoC dimostra come pacchetti di Registrazione Nome NetBIOS appositamente modificati possano attivare comandi shell arbitrari all'interno di Samba.
Informazioni Tecniche
CVE-2025-10230 è una vulnerabilità di injection di comandi nell'implementazione del server WINS di Samba, in particolare quando agisce come Domain Controller Active Directory con supporto WINS e parametro 'wins hook' configurato.
Meccanismo della vulnerabilità: Quando un pacchetto di registrazione WINS viene ricevuto, il nome NetBIOS dal pacchetto viene inserito direttamente in un comando shell eseguito dal processo Samba. Non viene effettuata alcuna validazione o escaping del nome NetBIOS, che può essere lungo fino a 15 caratteri e può includere metacaratteri della shell.
Vettore d'attacco: Un attaccante invia un pacchetto di registrazione WINS appositamente modificato alla porta UDP 137 contenente un nome NetBIOS con metacaratteri della shell (come ;, |, &, o backtick). Il codice shell iniettato viene eseguito con i privilegi del processo Samba, spesso root.
Causa principale: Mancanza di sanitizzazione dell'input per il campo nome NetBIOS prima di passarlo a un comando shell (CWE-78: OS Command Injection).
Configurazione affetta: Solo i server Samba che agiscono come Domain Controller Active Directory con 'wins support = yes' e un parametro 'wins hook' non vuoto in smb.conf sono vulnerabili. La configurazione predefinita non è interessata.
Le patch che risolvono questo problema sono state pubblicate su:
root@kitploit:~
https://www.samba.org/samba/security/
Inoltre, sono state rilasciate le versioni Samba 4.23.2, 4.22.5 e 4.21.9 come aggiornamenti di sicurezza per correggere il difetto. Gli amministratori di Samba sono invitati ad aggiornare a queste versioni o ad applicare la patch il prima possibile.
Vettore d'Attacco (Riassunto Tecnico)
L'attaccante costruisce un pacchetto di registrazione NetBIOS Name Service (NBNS)
Il nome contiene caratteri payload all'interno del limite consentito ≤15 caratteri
Samba riceve la richiesta WINS sulla porta 137/UDP
L'handler wins hook esegue con input non sanitizzato
Il payload viene eseguito con i privilegi del demone Samba (spesso root)
Vincoli
I nomi NetBIOS non possono contenere < > ;
La dimensione del payload deve essere ≤ 15 caratteri
L'iniezione avviene tramite argomenti posizionali
Esempi di comandi eseguiti con successo:
root@kitploit:~
ls
pwd
uname
Directory: /etc/samba/smb.conf
root@kitploit:~
[global]
wins support = yes
wins hook = /usr/bin/ls
nehkark/cve-2025-10230
