cdt-samba-deploy

cdt-samba-deploy Плейбук CDT Ansible для развертывания CVE-2017-7494, также известной как «SambaCry», на Ubuntu-машине...

cdt-vulnsamba-deploy

CDT Team Delta - Уязвимое развёртывание Samba Обзор Этот репозиторий представляет развёртывание на основе Ansible уязвимого файлового сервера Samba, затронутого CVE-2017-7494, критической уязвимостью удалённого выполнения кода. Предполагается, что он будет развёрнут для команды Delta на этапе Gre...

Exploiting-Samba-on-Metasploitable-2

Эксплуатация Samba на Metasploitable-2 Моя цель здесь заключалась в использовании metasploit с машины Kali Linux для эксплуатации известной уязвимости Samba CVE-2007-2447. Это делается для проникновения на машину Metasploitable 2 через обратную оболочку reverse shell для доступа к корневой папке...

CVE-2026-4480-PoC

CVE-2026-4480: инъекция в print-command %J Samba — PoC Важно — прочтите сначала: Этот репозиторий и exploit.py предоставлены только в образовательных и исследовательских целях. Не используйте этот код против систем, сетей или сервисов, на которые у вас нет явного письменного разрешения...

CVE-2007-2447-in-Python

CVE-2007-2447 - Реализация на Python Описание Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 IP - IP удаленной машины. PORT - Необязательно Порт, на котором работает smb. PAYLOAD - Полезная нагрузка payload для выполнения на удаленной машине, например reverse shell...

enum4linux

enum4linux Linux-альтернатива enum.exe для сбора данных с хостов Windows и Samba. Enum4linux — это инструмент для сбора информации о системах Windows и Samba. Он пытается предоставить функциональность, аналогичную enum.exe, ранее доступному на www.bindview.com. Написан на Perl и по сути является...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap 탐지 스크립트...

smbmap

SMBMap SMBMap позволяет пользователям перечислять диски общих ресурсов Samba по всему домену. Перечисление дисков, разрешений на диски, содержимого общих ресурсов, функции загрузки и скачивания, автоматический поиск файлов по шаблону имени, а также выполнение удаленных команд. Этот инструмент...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Эксплойт SambaCry CVE-2017-7494 для атаки на Samba bind shell без Metasploit Если нужно изменить порт, просто измените строку 68 в bindshell-samba.c и перекомпилируйте: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

cve-2017-7494

Базовая настройка Установка Samba версии 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Получение пропатченной версии Impacket pip install -r requirements.txt Использование 1. Запустите Samba-сервер в интерактивном режиме...

enum4linux-ng

enum4linux-ng Версия enum4linux нового поколения enum4linux-ng.py — это переработка enum4linux.pl, созданной Марком Лоу ранее Portcullis Labs, теперь Cisco CX Security Labs. Инструмент предназначен для сбора информации о системах Windows и Samba и ориентирован на специалистов по безопасности и...

CVE-2017-7494

CVE-2017-7494 привет, я Гихад из Ливии 17 C Информация об эксплойте ========================================================================================== Этот модуль инициирует срабатывание уязвимости загрузки произвольной общей библиотеки в Samba версиях 3.5.0–4.4.14, 4.5.10 и 4.6.4. Для...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Выполнение команд 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2026-4480-exploit-poc

Использование: Для анонимного входа: python3 exploit.py --lhost --lport -t -N it is for anonymous login Вход через учётные данные: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password,...

CVE-2007-2447-Exploit

CVE-2007-2447 Эксплойт Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 CVE-2007-2447 , позволяющий удаленно выполнять команды через специально сформированные SMB-запросы. Предварительные требования Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальн...

exploit-CVE-2017-7494

Samba 4.5.9용 SambaCry RCE 익스플로잇 Samba는 SMB/CIFS 네트워킹 프로토콜의 자유 소프트웨어 재구현입니다. Samba는 다양한 Microsoft Windows 클라이언트에 파일 및 인쇄 서비스를 제공하며 DC도메인 컨트롤러 또는 도메인 멤버로서 Microsoft Windows Server 도메인과 통합할 수 있습니다. 버전 4부터는 Active Directory 및 Microsoft Windows NT 도메인을 지원합니다. 4.5.9 버전 및 그 이전의 Samba는 SambaCry 라는 원격 코드 ...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494를 이용하여 리버스 셸 획득 1. 먼저 sambainit.c를 컴파일하여 libsamba.so를 생성합니다. 2. isknownpipename.c에서 관련 주소를 수정하고 컴파일하여 실행합니다...

metasploitable2-exploitation-metasploit

Эксплуатация Metasploitable2 с помощью Metasploit: VSFTPD, Samba и другие Практическое руководство по эксплуатации с использованием Metasploit Framework — от настройки базы данных PostgreSQL и сканирования dbnmap, через три рутовые оболочки через vsftpd, Samba и UnrealIRCd, до кражи учётных данны...

smb-usermap

Выполнение команд через Samba "username map script" Этот модуль эксплуатирует уязвимость выполнения команд в Samba версиях 3.0.20 по 3.0.25rc3 при использовании нестандартной опции конфигурации "username map script". Указывая имя пользователя, содержащее метасимволы оболочки, атакующие могут...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit Это Python-скрипт для эксплуатации CVE-2007-2447, уязвимости, известной как выполнение команд скрипта карты 'Имя пользователя' в сервере Samba. Описание Этот эксплойт разработан для атаки на Samba версий 3.x - 4.x. CVE-2007-2447 позволяет злоумышленнику выполнять...