90 matches found
SambaCry
SambaCry CVE-2017-7494.nse - Nmap检测脚本...
cve-2017-7494
基本設定 Samba バージョン 4.5.9 のインストール https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource パッチ適用済み Impacket の取得 pip install -r requirements.txt 使用法 1. インタラクティブモード + デバッグプリントで Samba サーバーを起動 sudo /home/ubuntu/samba-4.5.9/bin/smbd -i...
cve-2017-7494
CVE-2017-7494 標的機：centos-6.5 + samba-4.5.9...
Samba-CVE-2017-7494
Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...
SambaHunter
SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 python3 sambahunter....
CVE-2017-7494_SambaCry
CVE-2017-7494 SambaCry 漏洞利用 针对 Samba 的 SambaCry CVE-2017-7494 漏洞利用（无需 Metasploit 的绑定 Shell） 如果需要更改端口，只需修改 bindshell-samba.c 的第 68 行并重新编译： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 如何利用： 查看共享（在本例中我们使用匿名用户）： smbclient -L //192.168.10.131/ -U "" -N Sharena...
cdt-samba-deploy
cdt-samba-deploy CDT Ansibleプレイブック - CVE-2017-7494（別名 "SambaCry"）をUbuntuボックスに展開するためのもの...
cdt-vulnsamba-deploy
CDT Team Delta - 脆弱性のあるSambaデプロイメント 概要 このリポジトリは、CVE-2017-7494（重大なリモートコード実行の脆弱性）の影響を受ける脆弱なSambaファイルサーバーをAnsibleベースでデプロイするものです。これは、Grey Teamフェーズ中にDeltaチーム向けにデプロイされる予定です。 脆弱性の説明 CVE-2017-7494 は、Samba バージョン 3.5.0 から 4.6.4 における重大な脆弱性で、リモートの攻撃者が書き込み可能な SMB 共有に悪意のある共有オブジェクト .so ファイルをアップロードし、Samba...
cve-2017-7494-fixed
cve-2017-7494-fixed カスタム Docker イメージ...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 の脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" というペイロードをコンパイルし、root ユーザーに切り替えて親プロセスから切り離し、リバースシェルを起動するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト上で書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...
wannafind
wannafind nmapを使用して、ネットワーク内のCVE-2017-0143 MS17-010（Windows SMB）およびCVE-2017-7494（SAMBA）を検出するシンプルなスクリプト 使用方法: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性（別名 isknowpipename!）のリモートエクスプロイト 詳細 このエクスプロイトは3つの部分に分かれています: 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x8664, x86, または i686 書き込み可能な共有を見つけ、そこに evilLib をアップロード evilLib をロード、すべてが正しく動作すれば RCE!...
-CVE-2017-7494-Samba-Exploit-POC
-CVE-2017-7494-Samba-エクスプロイト-POC Rapid7の研究者によると、インターネット上に110,000台以上のデバイスが存在し、安定版のSambaを実行している一方、92,500台は不安定版のSambaを実行しており、修正プログラムはありません。最新のSambaモデル（4.6.x 以前 4.6.4、4.5.x 以前 4.5.10、3.5.0 以前...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux CVE-2017-7494を利用したネットセキュリティコースの最終課題です。OS上で管理優先度で実行されるサービスの脆弱性を明らかにします。 このバグはmacOSとLinuxの両方で動作します。 インストール 攻撃を実行する前に、依存関係をダウンロードする必要があります。 /bin/bash installrequirement.sh 最も重要な依存関係の1つは、Python用のimpacketパッケージです。これによりSMB接続が機能します。...
exploit-CVE-2017-7494
SambaCry RCE 漏洞利用（针对 Samba 4.5.9） Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并可以集成到 Microsoft Windows Server 域中，既可以作为域控制器 DC，也可以作为域成员。自版本 4 起，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 版本及之前的 Samba 存在一个名为 SambaCry 的远程代码执行漏洞。CVE-2017-7494...
cve-2017-7494
CVE-2017-7494 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージの出典: https://github.com/cved-sources/cve-2017-7494 イメージの作者: https://github.com/opsxcq/exploit-CVE-2017-7494...
Exploit for Code Injection in Samba
SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry allows...
MiracleLinux 4 : samba-3.6.23-43.AXS4 (AXSA:2017-1658:03)
The remote MiracleLinux 4 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2017-1658:03 advisory. Samba is the suite of programs by which a lot of PC-related machines share files, printers, and other information such as lists of available files and...
K13551136: Samba remote code execution vulnerability CVE-2017-7494
Security Advisory Description All versions of Samba from 3.5.0 onwards are vulnerable to a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it. CVE-2017-7494 Impact There is no impact; F5...