Samba 远程命令执行漏洞（CVE-2017-7494）

漏洞简介

Samba允许连接一个远程的命名管道，并且在连接前会调用is_known_pipename()函数验证管道名称是否合法。在is_known_pipename()函数中，并没有检查管道名称中的特殊字符，加载了使用该名称的动态链接库。导致攻击者可以构造一个恶意的动态链接库文件，执行任意代码。

影响范围

Samba 4.6.3

漏洞复现

在vulhub的环境内，新版metasploit可能无法复现这个漏洞，真是太可惜了，我们使用另外一个POC来复现
使用命令:

./exploit.py -t your-ip -e libbindshell-samba.so -s myshare -r /home/share/libbindshell-samba.so -u guest -p guest -P 6699

其中myshare是分享名称（在vulhub中为myshare），而/home/share是对应的可写目录。-u和-p用来指定用户名、密码，当前环境是一个匿名smb，所以填写任意信息均可。因为libbindshell-samba.so是一个bindshell，监听地址是6699，所以我们通过-P指定这个端口。
但是最后还是没做的出来，真的是麻烦，说是缺个模块：