漏洞简介
Samba允许连接一个远程的命名管道,并且在连接前会调用is_known_pipename()
函数验证管道名称是否合法。在is_known_pipename()
函数中,并没有检查管道名称中的特殊字符,加载了使用该名称的动态链接库。导致攻击者可以构造一个恶意的动态链接库文件,执行任意代码。
影响范围
Samba 4.6.3
漏洞复现
在vulhub的环境内,新版metasploit可能无法复现这个漏洞,真是太可惜了,我们使用另外一个POC来复现
使用命令:
./exploit.py -t your-ip -e libbindshell-samba.so -s myshare -r /home/share/libbindshell-samba.so -u guest -p guest -P 6699
其中myshare
是分享名称(在vulhub中为myshare
),而/home/share
是对应的可写目录。-u
和-p
用来指定用户名、密码,当前环境是一个匿名smb,所以填写任意信息均可。因为libbindshell-samba.so
是一个bindshell,监听地址是6699
,所以我们通过-P
指定这个端口。
但是最后还是没做的出来,真的是麻烦,说是缺个模块: