Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-10230 — CVSS v3.1 최대 점수인 10.0을 받은 Samba의 OS 명령 주입 취약점 | Kitploit
도구/GitHubGitHub/marcostolosa/cve-2025-10230
Vulnerability AnalysisExploitationWeb Application ExploitationCTFLearning & EducationLabs & Practice
GitHubmarcostolosa/cve-2025-10230

CVE-2025-10230

CVSS v3.1 최대 점수인 10.0을 받은 Samba의 OS 명령 주입 취약점

저장소 보기
129개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
웹사이트
공유

CVE-2025-10230: Samba 치명적 RCE (CVSS 10.0)

취약점 요약

CVE-2025-10230은 13년 동안 Samba 코드베이스에 숨겨져 있던 치명적인 원격 코드 실행(RCE) 취약점입니다.

이 결함은 WINS(Windows Internet Name Service) 등록 패킷 처리에서 발생합니다. wins support = yes와 wins hook에 정의된 스크립트로 도메인 컨트롤러로 구성된 경우, Samba는 수신된 NetBIOS 이름을 정화하지 못합니다.

인증되지 않은 공격자는 셸 메타문자(예: 명령어)를 포함하는 악성 이름 등록 패킷을 보낼 수 있으며, 이는 후크 스크립트로 직접 전달되어 Samba 프로세스(일반적으로 root)의 권한으로 실행됩니다.

공격 벡터

  1. 대상: WINS가 활성화된 Samba AD DC.
  2. 페이로드: 셸 인젝션을 포함하는 NetBIOS 이름 등록 패킷.
  3. 실행: nmbd 또는 samba 바이너리가 sh -c를 통해 후크 스크립트를 호출하여 페이로드를 실행합니다.

인포그래픽 실행 방법

이 프로젝트는 React와 Tailwind CSS로 개발된 인터랙티브 기술 시각화입니다. Kali 또는 모든 Linux/Mac/Windows 머신에서 로컬로 실행하려면 아래 단계를 따르세요.

사전 요구 사항

  • Node.js 및 npm이 설치되어 있어야 합니다.

설치

저장소를 클론하세요:

root@kitploit:~
git clone https://github.com/marcostolosa/CVE-2025-10230.git
cd CVE-2025-10230

종속성을 설치하세요:

root@kitploit:~
npm install

개발 서버를 시작하세요:

root@kitploit:~
npm run dev

표시된 링크(일반적으로 http://localhost:5173)에서 브라우저를 여세요.

사용된 기술

  • React (Vite): 애플리케이션의 핵심.
  • Tailwind CSS: "다크 모드/해커" 스타일링.
  • Lucide React: 벡터 아이콘.

⚠️ 면책 조항

이 자료는 교육 및 인식 제고 목적으로 작성되었습니다. 승인 없이 시스템에서 이 취약점을 악용하는 것은 불법입니다.

Marcos Tolosa가 💀로 제작함.

도구 다운로드