CVE-2007-2447

ExploitDev 之旅 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 命令执行 原始漏洞利用：https://www.exploit-db.com/exploits/16320 漏洞利用名称： Samba username map script RCE CVE： 2007-2447 靶机： Lame - HackTheBox 描述 在低于 3.0.25 的 Samba 版本中存在一个漏洞，攻击者可以通过向 SMB 服务器发送畸形的请求作为用户名来执行系统命令。 工作原理 以下是使用 nohup...