Metasploit学习笔记:Samba服务 usermap_script安全漏洞相关信息
1、Username map script 是什么
- Samba协议的一个漏洞CVE-2007-2447,用户名映射脚本命令执行
- 影响Samba的3.0.20到3.0.25rc3 版本
- 当使用非默认的用户名映射脚本配置选项时产生
- 通过指定一个包含shell元字符的用户名,攻击者能够执行任意命令
2、如何利用
1、使用metasploit框架
2、使用模块:/multi/sa...
转载
2018-07-22 21:22:36 ·
2261 阅读 ·
0 评论