CVE-2026-4480-exploit-poc

Использование: Для анонимного входа: python3 exploit.py --lhost --lport -t -N it is for anonymous login Вход через учётные данные: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password,...

CVE-2007-2447-in-Python

CVE-2007-2447 - Реализация на Python Описание Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 IP - IP удаленной машины. PORT - Необязательно Порт, на котором работает smb. PAYLOAD - Полезная нагрузка payload для выполнения на удаленной машине, например reverse shell...

CVE-2017-7494

CVE-2017-7494 привет, я Гихад из Ливии 17 C Информация об эксплойте ========================================================================================== Этот модуль инициирует срабатывание уязвимости загрузки произвольной общей библиотеки в Samba версиях 3.5.0–4.4.14, 4.5.10 и 4.6.4. Для...

CVE-2026-4480-PoC

CVE-2026-4480: инъекция в print-command %J Samba — PoC Важно — прочтите сначала: Этот репозиторий и exploit.py предоставлены только в образовательных и исследовательских целях. Не используйте этот код против систем, сетей или сервисов, на которые у вас нет явного письменного разрешения...

CVE-2007-2447-Exploit

CVE-2007-2447 Эксплойт Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 CVE-2007-2447 , позволяющий удаленно выполнять команды через специально сформированные SMB-запросы. Предварительные требования Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальн...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Внедрение команд через имя задания печати Samba Обзор CVE-2026-4480 — это уязвимость внедрения команд, затрагивающая определенные конфигурации печати Samba, использующие внешние команды печати. Уязвимость существует из-за того, что Samba вставляет управляемые...

cve-2017-7494

Базовая настройка Установка Samba версии 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Получение пропатченной версии Impacket pip install -r requirements.txt Использование 1. Запустите Samba-сервер в интерактивном режиме...

enum4linux-ng

enum4linux-ng Версия enum4linux нового поколения enum4linux-ng.py — это переработка enum4linux.pl, созданной Марком Лоу ранее Portcullis Labs, теперь Cisco CX Security Labs. Инструмент предназначен для сбора информации о системах Windows и Samba и ориентирован на специалистов по безопасности и...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap-скрипт обнаружения...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

pth-toolkit

pth-toolkit Модифицированная версия набора инструментов passing-the-hash https://code.google.com/p/passing-the-hash/, предназначенная для переносимости и работы сразу из коробки даже в самых «оголённых» системах Ветка master скомпилирована для amd64; конечная цель — кросс-компиляция этих...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc Использование CVE-2017-7494 для получения обратной оболочки reverse shell 1. Сначала скомпилируйте sambainit.c, чтобы получить libsamba.so 2. Измените соответствующие адреса в isknownpipename.c, скомпилируйте и выполните...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Продвинутая SMB-ловушка: исследование & реализация CVE-2025-33073 Продвинутая SMB-ловушка: исследование CVE-2025-33073 и криминалистический анализ 📌 Обзор проекта Этот проект представляет собой высокоинтерактивную среду Honeypot, предназначенную для исследования, обнаружения и...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Эксплойт SambaCry CVE-2017-7494 для атаки на Samba bind shell без Metasploit Если нужно изменить порт, просто измените строку 68 в bindshell-samba.c и перекомпилируйте: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

metasploitable-pentest-lab

Эксплуатация уязвимостей в Metasploitable Полный цикл реальной атаки в контролируемой и изолированной среде: подготовка лаборатории, разведка с nmap, приоритизация поверхности атаки, привязка к CVE, эксплуатация с Metasploit, пост-эксплуатация, извлечение и взлом учетных данных, и сохранение...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Выполнение команд 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit Это Python-скрипт для эксплуатации CVE-2007-2447, уязвимости, известной как выполнение команд скрипта карты 'Имя пользователя' в сервере Samba. Описание Этот эксплойт разработан для атаки на Samba версий 3.x - 4.x. CVE-2007-2447 позволяет злоумышленнику выполнять...

smb_usermap

smbusermap Простой эксплойт для CVE-2007-2447, присутствующий в Samba 3.0.20. Вы можете эксплуатировать эту уязвимость с помощью даже меньшего, например, smbclient, но я думаю, что выполнять сложные команды сложно, так как многие спецсимволы, вероятно, пропадают, но простую команду в данном случа...

cve-2017-7494

CVE-2017-7494 целевая машина: centos-6.5 + samba-4.5.9...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC По данным исследователей Rapid7, в интернете насчитывается более 110 000 устройств, работающих на стабильных версиях Samba, тогда как около 92 500 устройств, по-видимому, работают на нестабильных версиях Samba, для которых не существует исправления. Новейшие верси...