Linux smb漏洞（CVE-2017-7494）复现

最新推荐文章于 2023-11-02 09:47:52 发布
最新推荐文章于 2023-11-02 09:47:52 发布
阅读量2.3k 收藏 4
点赞数
分类专栏： 漏洞利用 文章标签： samba漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sufeiboy/article/details/79943086
版权
漏洞编号： CVE-2017-7494 
漏洞等级： 严重 
影响版本： 漏洞影响了Samba 3.5.0 之后的版本，不包含4.6.4/4.5.10/4.4.14

0x01：打开samba配置文件添加以下配置。
vi /etc/samba/smb.conf


0x02：更新MSF后使用"exploit/linux/samba/is_known_pipename"利用模块，设置rhost后直接exploit即可得到shell。


summe_blue
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2017-7494:SAMBA CVE-2017-7494漏洞的远程根漏洞利用
05-06
CVE-2017-7494 SAMBA CVE-2017-7494漏洞的远程根漏洞利用。 细节 此漏洞利用分为两个部分： 首先，它编译一个称为“ implant.c”的有效负载，并生成一个库（libimplantx32.so或libimplantx64.so），该库更改为root用户，与父进程分离并生成一个反向shell。 其次，它在指定的目标主机中找到可写共享，并使用随机名称上传库并尝试加载它。 只要目标是易受攻击的，并且有效负载对目标操作系统和体系结构而言是正确的，则漏洞利用程序是100％可靠的。 如何 在您的机器上，运行以下命令： $ nc -p 31337 -l 然后，针对您的目标运行该漏洞利用，并等待其连接回您的Netcat： $ python cve_2017_7494.py -t target_ip 如果您关闭反向外壳的速度过快，则无需再次运行利用漏洞上传模块等.
Samba远程代码执行漏洞(CVE-2017-7494)复现
m0_48520508的博客
01-06 2387
0x00简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。 0x
CVE-2017-7494漏洞的分析与复现（Linux永恒之蓝）
dgjkkhcf的博客
07-20 3562
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心和360信息安全部的GearTeam第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。...
CVE-2017-7494的复现（Linux永恒之蓝）
siaowei44的博客
07-02 7537
概述 该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 主要是利用smb上的反弹shell漏洞，进行远程代码执行 环境 靶机ip：192.168.74.161 ，os：centos7，应用：Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。 攻击主机ip：192.168.74.168，os：kali2019，工具：msf ...
Samba远程代码执行漏洞复现-CVE-2017-7494
weixin_48128812的博客
12-02 2387
一、概述 Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 二、漏洞影响版本 Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 三、漏洞利用条件 1、服务器打开了文件/打印机共享端口445 2、共享文件拥有访问以及写入权限 3、攻击者知道
【网络安全】CVE 漏洞分析以及复现
heikeyouyou的博客
05-22 996
记一次CVE 漏洞分析以及复现
CVE-2017-7494 SambaCry 分析&复现
weixin_45209963的博客
04-02 894
写这篇文章的起因是为了完成课程作业…实在是过于真实了闲话少说，其实我对这玩意也不能说很了解吧…只能硬着头写了。本文会结合部分samba源代码分析、msf exploit分析和攻击数据包对比，希望能让大家对这一漏洞有一定的了解。
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。... 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -...
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
主要介绍了浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
CVE-2017-12615-master.zip
09-04
CVE-2017-12615漏洞利用工具；CVE-2017-12615漏洞利用工具；
CVE-2021-3156 漏洞复现笔记
weixin_46483787的博客
07-01 9616
CVE-2021-3156复现笔记
CVE-2022-30190 漏洞复现
weixin_53884648的博客
11-10 4987
通过exp实现了对微软目前存在的office-word-2016的成功复现
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现
最新发布
rumil的博客
11-02 1517
Solr 是一个高性能，采用 Java5 开发。Solr 任意文件读取该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。
中间件安全-CVE漏洞复现-Docker+Websphere+Jetty
xiaoheizi的博客
07-15 497
如果拿下的shell是docker容器的，就要进行docker逃逸来获取宿主机shell，因为在docker容器执行命令影响不到宿主机。Docker容器是使用沙盒机制，是单独的系统，理论上是很安全的，通过利用某种手段，再结合执行POC或EXP，就可以返回一个宿主机的高权限Shell，并拿到宿主机的root权限，可以直接操作宿主机文件。信息泄露路径：http://目标ip:端口/%u002e/WEB-INF/web.xml。信息泄露路径：http://目标ip:端口/%2e/WEB-INF/web.xml。
三、漏洞编号为CVE-2017-7494的复现（永恒之蓝）（Linux）（Ubuntu16.04.4）
qwsn
10-15 3972
一、漏洞分析 1.漏洞别名： CVE-2017-7494称为Linux版的永恒之蓝 2.漏洞用来做什么： 该漏洞用来，远程反弹shell并提权 3.漏洞适合的环境： Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。 //也就是Samba 3.5.0之后的所有版本，在4.6.4/4.5.10/4.4.14修复了这个漏洞。 二、漏洞环境复现 1.相关信息： ①IP地址...
【网络安全】CVE漏洞分析以及复现
Android_wxf的博客
04-21 1617
这个比 Shiro550、Shiro721 要增加一些东西，首先看 pom.xml 这个配置文件，因为漏洞是 shiro 1.0.0 版本的。Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。的 bypass 方式也是合理的，可能一些其他特殊字符也是可以的，前提是对请求并不造成影响，像。继续往下走，判断 html 的目录与当前请求的目录是否相同，因为我们请求被拆分出来是。的匹配范围，这里之前我们设定的访问方式是。
CVE-2016-5734漏洞复现
qq_56426046的博客
09-11 448
在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。
MS17-010移植到MSF中进行入侵
热门推荐
自学编程_youkewang.top
05-17 1万+
勒索病毒爆发后，这个0day相继被各种利用，现在正在走向灭亡，趁现在大部分内网用户还没有重视该漏洞，于是我想在前人的教程基础上，发一篇自己总结出来的教程，让更多的人可以少走一点弯路。   图1-1. 教程分2个Part，第一个讲移植ms17-010扫描脚本到msf中进行漏扫；第二个讲移植ms17-010的exploit到msf中进行攻击。 漏洞的介绍和原理我就不废话了，请自行百度。
cve-2017-7504漏洞复现
08-23
对于CVE-2017-7504漏洞的复现，请注意以下几个步骤： 1. 确认受影响的软件版本：CVE-2017-7504是一个Apache Struts 2框架中的远程代码执行漏洞。在复现之前，请确保目标系统运行的是受影响的Apache Struts 2版本。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值