DESCRIPTION

이 모듈은 원격 SMB 공유에서 실행되도록 구성된 Windows 그룹 정책 설정을 통해 시작 스크립트 실행을 악용하는 데 사용됩니다.

Windows 그룹 정책은 운영 체제가 부팅될 때마다 실행되는 시작 스크립트를 구성하는 데 사용할 수 있습니다. 이러한 스크립트는 높은 권한의 NT AUTHORITY/SYSTEM 계정으로 실행됩니다.

공격자가 트래픽 조작 공격을 수행하여 재부팅 중 트래픽 흐름을 악성 SMB 서버로 리디렉션할 수 있다면, SYSTEM 계정으로 원격에서 명령을 실행할 수 있습니다.

이 모듈은 익명, 도메인, 빈 암호, 존재하지 않는 계정 등 모든 형태의 인증을 허용합니다. 모든 사용자가 SMB 서버와 공유에 연결할 수 있습니다.

또한 파일 스푸핑을 수행하여 클라이언트가 원래 요청한 파일이나 연결된 SMB 공유와 관계없이 동일한 파일을 제공합니다. 사용자가 foo.vbs를 요청하면 evil.vbs를 전송합니다.

이것은 .bat 및 .vbs 스크립트를 사용하여 Windows 7 Service Pack 1 (x86)에서 테스트되었습니다.

LIMITATIONS

BadSamba는 .bat 및 .vbs 원격 스크립트 포함을 사용하여 테스트되었습니다. 파일 확장자가 실제로 중요하므로 .bat을 요청하면 .bat을 제공하십시오.
실험실 환경에서는 개념 증명을 위해 Windows 7 SP1(영어)을 대상으로 테스트했습니다. Windows 버전에 따라 다르게 반응할 수 있지만 기본 개념은 동일해야 합니다.
현재 SMB 공유 내의 파일을 "찾아보기"할 수는 없습니다. 이는 SMB 프로토콜의 복잡성 때문이며, 이 기능을 추가하면 모듈의 복잡성이 크게 증가할 것입니다.
프로토콜은 상당히 시끄러워서 파일이 성공적으로 다운로드되었는지, 아니면 다운로드되어 실행되었는지 확인하기 어려울 수 있습니다.
현재 요청되는 파일에 대한 배타적 잠금이 없으므로 파일이 여러 번 다운로드될 수 있습니다. 제 경험상 한 번만 실행되지만 모듈 내에서 출력이 시끄러워지기는 합니다.