CVE-2017-7494

总结

自 3.5.0 版本起至 4.6.4、4.5.10 和 4.4.14 之前的 Samba 版本存在远程代码执行漏洞，允许恶意客户端将共享库上传到可写共享目录，进而导致服务器加载并执行该共享库。

• exploit-CVE-2017-7494漏洞利用

  SambaCry 漏洞利用 (CVE-2017-7494)

• noSAMBAnoCRY-CVE-2017-7494漏洞利用

  CVE-2017-7494 python 漏洞利用

• -CVE-2017-7494-Samba-Exploit-POCPoC

  根据Rapid7研究员表示，互联网上超过110,000台设备运行稳定的Samba版本，而约92,500台设备似乎运行不稳定的Samba版本，且这些版本没有修复补丁。最新的Samba版本，包括4.6.4之前的4.6.x、4.5.10之前的4.5.x以及4.4.13之前的3.5.0，都受到了此错误的影响。2017年5月24日，Samba发布了版本4.6.4，修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，该漏洞影响了Samba 3.5.0及之后版本。漏洞编号：CVE-2017-7494 严重性评级：高 受影响软件： • Samba版本 < 4.6.4 • Samba版本 < 4.5.10 • Samba版本 < 4.4.14 不受影响软件： • Samba版本 = 4.6.4 • Samba版本 = 4.5.10 • Samba版本 = 4.4.14

• cve-2017-7494PoC

  CVE-2017-7494（Samba 可从可写共享实现 RCE）的概念验证漏洞利用。

• SambaHunter漏洞利用

  这是一个简单的脚本，用于利用 Samba 的 RCE（CVE-2017-7494）漏洞。

• CVE-2017-7494_SambaCry漏洞利用

  SambaCry (CVE-2017-7494) Samba 漏洞利用 | 无需 Metasploit 的 bind shell

• CVE-2017-7494漏洞利用

  针对CVE-2017-7494的利用模块，这是一个通过任意共享库加载实现的Samba远程代码执行漏洞。需要有效凭据和可写共享路径。

• CVE-2017-7494漏洞利用

  针对CVE-2017-7494（Samba is_known_pipename）的C语言漏洞利用工具，包含自定义共享对象编译和反向Shell载荷生成。

• BIT-EternalBlue-for-macOS_Linux漏洞利用

  利用CVE-2017-7494完成网络安全课程期末作业。这将揭示以管理员权限运行在Linux上的服务的漏洞。

• exploit-CVE-2017-7494漏洞利用

  SambaCry 漏洞利用与易受攻击的容器 (CVE-2017-7494)

• CVE-2017-7494漏洞利用

  针对 SAMBA CVE-2017-7494 的远程 root 漏洞利用工具，可编译共享库 payload，将其上传到可写共享，并触发加载以生成 root 权限的反向 shell。

• SambaCry检测

  CVE-2017-7494 - 检测脚本

• CVE-2017-7494漏洞利用

  SambaCry 解释与利用演示

• cve-2017-7494漏洞利用

  cve-2017-7494

• CVE-2017-7494_IT19115344漏洞利用

  在Samba中发现了一个远程代码执行漏洞。一个拥有Samba共享写入权限的恶意认证Samba客户端，可以利用此漏洞以root身份执行任意代码。

• cve-2017-7494漏洞利用

  samba 4.5.9

• cdt-samba-deploy漏洞利用

  CDT Ansible playbook，用于将CVE-2017-7494（又名“SambaCry”）部署到Ubuntu机器上

• Samba-CVE-2017-7494PoC

  搭建漏洞利用测试环境

• linux-kernel-exploits漏洞利用

  linux-kernel-exploits Linux平台提权漏洞集合

• Samba 3.5.0 - Remote Code Execution漏洞利用

  steelo · linux · 2017年5月24日

• Samba 3.5.0 < 4.4.14/4.5.10/4.6.4 - 'is_known_pipename()' Arbitrary Module Load (Metasploit)漏洞利用

  Metasploit · linux · 2017年5月29日