Exploit do SambaCry (CVE-2017-7494)

CVE-2017-7494/SambaCry permite que usuários autenticados enviem uma biblioteca compartilhada para uma pasta gravável e realizem ataques de execução usando as bibliotecas enviadas.

Explicação da vulnerabilidade

SambaCry é uma vulnerabilidade de validação de caminho na forma como o Samba lida com solicitações de named-pipe. Normalmente, esses pipes são usados para permitir que programas se comuniquem entre si lendo e gravando dados por meio de um canal semelhante a um arquivo.

Quando o Samba recebe um nome de pipe desconhecido, versões vulneráveis podem tratá-lo como o nome de um módulo carregável dinamicamente. Esses módulos geralmente são bibliotecas .so legítimas instaladas pelo administrador.

A vulnerabilidade permite que um cliente forneça um caminho absoluto do sistema de arquivos em vez de um nome normal de módulo ou pipe. O Samba não restringe adequadamente esse caminho e pode efetivamente executar: dlopen("/data/example.so", ...);.

Carregar uma biblioteca compartilhada executa seu código de inicialização. Portanto, um atacante que consiga enviar um arquivo .so malicioso para um local gravável pode fazer o serviço Samba carregá-lo, resultando em execução remota de código.

Demonstração

https://github.com/user-attachments/assets/270c6725-708d-4e72-996a-b6c40e77f010