CVE-2017-7494

Resumo

O Samba desde a versão 3.5.0 e antes das versões 4.6.4, 4.5.10 e 4.4.14 é vulnerável a uma vulnerabilidade de execução remota de código, permitindo que um cliente malicioso envie uma biblioteca compartilhada para um compartilhamento gravável e, em seguida, faça o servidor carregá-la e executá-la.

Fontes

• exploit-CVE-2017-7494Exploit

  Exploit SambaCry (CVE-2017-7494)

• noSAMBAnoCRY-CVE-2017-7494Exploit

  Exploit em Python para CVE-2017-7494

• -CVE-2017-7494-Samba-Exploit-POCPoC

  De acordo com pesquisadores da Rapid7, mais de 110.000 dispositivos aparecem na internet, que executam versões estáveis do Samba, enquanto 92.500 parecem executar versões instáveis do Samba, para as quais não há correção. Os modelos mais recentes do Samba, incluindo os modelos 4.6.x anteriores ao 4.6.4, 4.5.x anteriores ao 4.5.10 e 3.5.0 anteriores ao 4.4.13, foram impactados por esse erro. Em 24 de maio de 2017, o Samba lançou a versão 4.6.4, que corrige uma grave vulnerabilidade de execução remota de código, número de vulnerabilidade CVE-2017-7494, que afetou o Samba a partir da versão 3.5.0. Número da vulnerabilidade: CVE-2017-7494 Classificação de gravidade: Alta Software afetado: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 Software não afetado: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14

• cve-2017-7494PoC

  Exploit de prova de conceito para CVE-2017-7494 (RCE no Samba a partir de um compartilhamento gravável)

• SambaHunterExploit

  É um script simples para explorar RCE no Samba (CVE-2017-7494).

• CVE-2017-7494_SambaCryExploit

  SambaCry (CVE-2017-7494) exploit para o Samba | bind shell sem Metasploit

• CVE-2017-7494Exploit

  Módulo de exploração para CVE-2017-7494, uma vulnerabilidade de execução remota de código no Samba via carregamento arbitrário de biblioteca compartilhada. Requer credenciais válidas e um caminho de compartilhamento gravável.

• CVE-2017-7494Exploit

  Exploit em C para CVE-2017-7494 (Samba is_known_pipename) com compilação personalizada de objeto compartilhado e geração de payload de reverse shell.

• BIT-EternalBlue-for-macOS_LinuxExploit

  Exploit do CVE-2017-7494 para o trabalho final do curso de Net Security. Isso revelaria a vulnerabilidade de serviços executados com privilégios administrativos no Linux.

• exploit-CVE-2017-7494Exploit

  Exploit SambaCry e contêiner vulnerável (CVE-2017-7494)

• CVE-2017-7494Exploit

  Exploit remoto de root para SAMBA CVE-2017-7494 que compila um payload de biblioteca compartilhada, o envia para um compartilhamento com permissão de escrita e aciona o carregamento para gerar um shell reverso como root.

• SambaCryDetecção

  CVE-2017-7494 - Scripts de Detecção

• CVE-2017-7494Exploit

  SambaCry Explicação e Demonstração de Exploração

• cve-2017-7494Exploit

  cve-2017-7494

• CVE-2017-7494_IT19115344Exploit

  Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba malicioso autenticado, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root.

• cve-2017-7494Exploit

  samba 4.5.9

• cdt-samba-deployExploit

  Playbook Ansible do CDT para implantar o CVE-2017-7494, também conhecido como "SambaCry", em uma máquina Ubuntu.

• Samba-CVE-2017-7494PoC

  Montar um ambiente de teste de exploração de vulnerabilidades

• linux-kernel-exploitsExploit

  linux-kernel-exploits Coleção de vulnerabilidades de escalada de privilégio para plataforma Linux

• Samba 3.5.0 - Remote Code ExecutionExploit

  steelo · linux · 24 de mai. de 2017

• Samba 3.5.0 < 4.4.14/4.5.10/4.6.4 - 'is_known_pipename()' Arbitrary Module Load (Metasploit)Exploit

  Metasploit · linux · 29 de mai. de 2017