BadSamba

描述 此模块用于利用 Windows 组策略设置中的启动脚本执行， 这些脚本被配置为从远程 SMB 共享运行。 Windows 组策略可用于配置启动脚本，这些脚本将在操作系统每次开机时 执行，并以高权限账户 NT AUTHORITY/SYSTEM 运行。 如果攻击者能够执行流量操纵攻击，并在系统重启期间将流量重定向 到恶意 SMB 服务器，就有可能以 SYSTEM 账户 远程执行命令。 此模块接受所有形式的身份验证，无论是匿名、 域账户、空密码还是不存在的账户。它允许任何用户连接 到 SMB 服务器和共享。 它还会执行文件伪装，无论客户端原始请求的是哪个文件， 也无论客户端连接到哪个 S...