exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

cdt-vulnsamba-deploy

CDT Team Delta - 易受攻击的 Samba 部署 概述 该仓库是基于 Ansible 的易受攻击 Samba 文件服务器部署，该服务器受 CVE-2017-7494 影响，这是一个严重的远程代码执行漏洞。这有望在灰队阶段为 Delta 团队进行部署。 漏洞描述 CVE-2017-7494 是 Samba 3.5.0 至 4.6.4 版本中的一个严重漏洞，它允许远程攻击者将一个恶意的共享对象 .so 文件上传到可写的 SMB 共享，并强制 Samba 服务加载该文件，从而执行任意代码。成功利用通常会导致 root 级命令执行。 前提条件 目标操作系统：Ubuntu 22.04...

CVE-2017-7494

Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it...