cve-2017-7494

Configuración básica Instalar Samba versión 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Obtener la versión parcheada de Impacket pip install -r requirements.txt Uso 1. Iniciar el servidor Samba en modo interactivo +...

CVE-2026-4480-exploit-poc

Uso: Para inicio de sesión anónimo: python3 exploit.py --lhost --lport -t -N it is for anonymous login Inicio de sesión mediante credenciales: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

enum4linux-ng

enum4linux-ng Una versión de nueva generación de enum4linux enum4linux-ng.py es una reescritura de enum4linux.pl de Mark Lowe anteriormente Portcullis Labs, ahora Cisco CX Security Labs, una herramienta para enumerar información de sistemas Windows y Samba, destinada a profesionales de seguridad ...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

smbmap

SMBMap SMBMap permite a los usuarios enumerar unidades de recurso compartido de Samba en todo un dominio. Listar unidades compartidas, permisos de unidades, contenidos compartidos, funcionalidad de subida/descarga, coincidencia de patrones de descarga automática de nombres de archivos, e incluso...

SambaCry

SambaCry CVE-2017-7494.nse - Script de detección de Nmap...

pth-toolkit

pth-toolkit Una versión modificada de la colección de herramientas passing-the-hash https://code.google.com/p/passing-the-hash/ diseñada para ser portátil y funcionar directamente sin configuración previa, incluso en los sistemas más 'desnudos' La rama master está compilada para amd64; el objetiv...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

metasploitable-pentest-lab

Explotación de vulnerabilidades en Metasploitable Ciclo completo de un ataque real sobre un entorno controlado y aislado: preparación del laboratorio, reconocimiento con nmap, priorización de superficie de ataque, mapeo a CVE, explotación con Metasploit, post-explotación, extracción y cracking de...

SambaHunter

SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...

metasploitable2-exploitation-metasploit

Explotando Metasploitable2 con Metasploit: VSFTPD, Samba y Más Un recorrido práctico de explotación con Metasploit Framework — desde la configuración de la base de datos PostgreSQL y el escaneo con dbnmap, pasando por tres shells de root vía vsftpd, Samba y UnrealIRCd, hasta la exfiltración de...

enum4linux

enum4linux Una alternativa en Linux a enum.exe para enumerar datos de hosts Windows y Samba. Enum4linux es una herramienta para enumerar información de sistemas Windows y Samba. Intenta ofrecer una funcionalidad similar a enum.exe, anteriormente disponible en www.bindview.com. Está escrita en Per...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

smbexec

root@kitploit: smbexec Un ataque rápido al estilo psexec con herramientas samba Concepto y script originales de Brav0Hax & PureHate Portado a Ruby y modificado por Smilingraccoon y Zeknox Nombre clave - Machiavellian Escrito porque nos hartamos de que Metasploit PSExec fuera detectado Un...

ForgottenButNotGone

Forgotten but Not Gone This repository contains proof-of-concept scripts for the vulnerabilities presented at the talk "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" from Black Hat USA 2026 and DEF CON 34. CVE-2026-28372 Local privilege escalation in TelnetD:...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementación en Python Descripción Implementación en Python del exploit RCE 'Username' map script' para Samba 3.0.20 IP - IP de la máquina remota. PORT - Opcional Puerto en el que se ejecuta smb. PAYLOAD - Payload que se ejecutará en la máquina remota, p. ej. reverse shell...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 para explotar Samba bind shell sin Metasploit Si necesita cambiar el puerto, basta con cambiar la línea n.º 68 de bindshell-samba.c y recompilar: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o...

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...