smb_usermap

smbusermap استغلال بسيط للثغرة CVE-2007-2447 الموجودة في Samba 3.0.20. يمكنك استغلال هذه الثغرة حتى بأقل من هذا، على سبيل المثال، باستخدام smbclient، لكن أعتقد أنه من الصعب تنفيذ أوامر معقدة، لأن الكثير من الأحرف الخاصة ربما يتم ابتلاعها، لكن يمكن تمرير أمر بسيط إعادة التشغيل في هذه الحالة مثل هذ...

LDAP Injection

Overview Affected versions of this package are vulnerable to LDAP Injection via the LdapAuthModule process. An attacker can gain unauthorized access to user accounts by injecting specially crafted input into the username parameter during LDAP authentication. Note: This is only exploitable if the...