shivamdey/samba-cve-2007-2447-exploitSamba의 CVE-2007-2447에 대한 Python 익스플로잇으로, 조작된 사용자 이름을 통해 원격 명령 실행을 가능하게 합니다. 공격자에게 리버스 셸을 전달합니다. 승인된 테스트 전용입니다.
Samba 서버에서 'Username' 맵 스크립트 명령 실행으로 알려진 취약점인 CVE-2007-2447을 익스플로잇하는 Python 스크립트입니다.
이 익스플로잇은 Samba 버전 3.x ~ 4.x를 대상으로 개발되었습니다. CVE-2007-2447은 공격자가 악의적인 사용자 이름과 비밀번호를 조작하여 취약한 Samba 서버에서 임의의 명령을 실행할 수 있게 합니다.
공격자 머신에 리스너를 설정합니다. 예를 들어 Netcat을 사용: nc -nvlp 1234
Python 스크립트를 실행하고 필요한 정보를 제공합니다:
스크립트는 리버스 셸에 대한 페이로드를 구성하여 대상 Samba 서버로 전송합니다.
성공하면 리버스 셸이 대상에서 실행되어 사용자의 머신으로 연결됩니다. 셸 세션을 받게 됩니다.
이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 대해 무단 접근 또는 사용하는 것은 불법일 수 있습니다. 책임감 있게 사용하고 해당 관할권의 법률 및 지침을 따르십시오.
이 스크립트는 오픈소스 라이선스로 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.
이 스크립트를 책임감 있게, 합법적이고 윤리적인 방법으로만 사용하십시오.
