CVE-2025-10230 — Samba WINS フックコマンドインジェクション

作者は、このツールの誤用または損害について一切の責任を負いません。
本リサーチは、教育および防御目的でのみ提供されています。

説明

このリポジトリには、Samba の WINS フック メカニズムにおけるコマンドインジェクションの脆弱性 CVE-2025-10230 の Proof-of-Concept (PoC) が含まれています。

この脆弱性は、以下の条件を満たす Samba インストールに影響します：

この PoC は、特別に細工された NetBIOS 名前登録 パケットが Samba 内で任意のシェルコマンドをトリガーする方法を示しています。

CVE-2025-10230 は、Samba の WINS サーバー実装におけるコマンドインジェクションの脆弱性であり、特に Active Directory ドメインコントローラーとして動作し、WINS サポートと 'wins hook' パラメータの両方が設定されている場合に発生します。

脆弱性メカニズム：WINS 登録パケットを受信すると、パケット内の NetBIOS 名が Samba プロセスによって実行されるシェルコマンドに直接挿入されます。NetBIOS 名の検証やエスケープ処理は行われません。この名前は最大 15 文字で、シェルメタ文字を含む可能性があります。
攻撃ベクトル：攻撃者は、シェルメタ文字（;、|、&、バッククォートなど）を含む NetBIOS 名を搭載した特別に細工された WINS 登録パケットを UDP ポート 137 に送信します。注入されたシェルコードは、Samba プロセスの権限（多くの場合 root）で実行されます。
根本原因：NetBIOS 名フィールドをシェルコマンドに渡す前の入力サニタイズの欠如（CWE-78：OS コマンドインジェクション）。
影響を受ける構成：'wins support = yes' と smb.conf 内の空でない 'wins hook' パラメータを持つ Active Directory ドメインコントローラーとして動作する Samba サーバーのみが脆弱です。デフォルトの構成は影響を受けません。