CVE 2017-7494 Samba远程代码执行漏洞

最新推荐文章于 2024-05-25 09:59:35 发布

BROTHERYY

最新推荐文章于 2024-05-25 09:59:35 发布

阅读量842

点赞数

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/BROTHERYY/article/details/109175131

版权

本文详细介绍了Samba服务器的CVE 2017-7494漏洞，该漏洞允许攻击者通过上传恶意库文件触发远程代码执行。受影响的Samba版本包括3.5.0至4.6.4、4.5.10及4.4.14。复现环境采用vulhub和kali系统。为修复此漏洞，官方提供了补丁链接，并建议在配置文件中临时关闭nt pipe support。

摘要由CSDN通过智能技术生成

1. 漏洞描述

Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。

以下Samba版本受到影响：
– 3.5.0- 4.6.4
– 3.5.0- 4.5.10
– 3.5.0- 4.4.14

2. 复现环境

靶机：使用vulhub进行环境搭建
攻击机：kali

3. 漏洞复现

1.运行测试环境

docker-compose up -d

在这里插入图片描述

2.使用kali msf框架

msf5 > use exploit/linux/samba/is_known_pipename 
msf5 exploit(linux/samba/is_known_pipename) > set rhosts 192.168.20.102
msf5 exploit(linux/samba/is

最低0.47元/天解锁文章

BROTHERYY

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
CVE 2017-7494 Samba远程代码执行漏洞

1. 漏洞描述Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。以下Samba版本受到影响：– 3.5.0- 4.6.4– 3.5.0- 4.5.10– 3.5.0- 4.4.142. 复现环境靶机：使用vulhub进行环境搭建攻击机：kali3. 漏洞复现1.运行测试环境docker-compose up -d2.使用kali msf框架msf5 > use exploit/lin
复制链接

扫一扫

专栏目录