Linux smb漏洞（CVE-2017-7494）复现

最新推荐文章于 2025-02-10 20:22:22 发布
最新推荐文章于 2025-02-10 20:22:22 发布
阅读量2.5k 收藏 4
点赞数
分类专栏： 漏洞利用 文章标签： samba漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Sufeiboy/article/details/79943086
版权
漏洞编号： CVE-2017-7494 
漏洞等级： 严重 
影响版本： 漏洞影响了Samba 3.5.0 之后的版本，不包含4.6.4/4.5.10/4.4.14

0x01：打开samba配置文件添加以下配置。
vi /etc/samba/smb.conf


0x02：更新MSF后使用"exploit/linux/samba/is_known_pipename"利用模块，设置rhost后直接exploit即可得到shell。


【漏洞复现】永恒之蓝 MS17-010 远程溢出漏洞(CVE-2017-0143)
李火火的安全圈
03-07 8890
文章目录声明前言一、漏洞原理简述二、漏洞代码深层解析三、实验步骤四、漏洞补丁总结 声明 本篇文章仅用于技术研究与技术学习，切勿用于非授权下攻击行为，切记！ 前言 Windows7 存在 MS17-010 永恒之蓝(远程溢出漏洞) ，该漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码 一、漏洞原理简述 MS17-010漏洞出现在Windows SMB v1中的内核态函数 srv!SrvOs2FeaListToNt 在处理FEA(File Ex
Kali:简单实现永恒之黑的复现，漏洞CVE-2020-0796
2201_75638644的博客
03-12 2863
Kali:简单实现永恒之黑的复现，漏洞CVE-2020-0796，2017年时微软爆出了高危漏洞——永恒之蓝，3年后微软又爆出了一个继永恒之蓝的高危漏洞——永恒之黑，该漏洞所瞄准的服务都是SMB服务。这些漏洞现在都只能是做为初始kali渗透玩家的最基础攻击教程的素材，也只是来用于了解一下基础知识和这么一个使用流程。永恒之黑（CVE-2020-0796）是一种影响Windows 10版本1903和1909的漏洞，存在于SMBv3协议中。其他版本的Windows操作系统不受此漏洞影响。
linux smb 漏洞_Samba远程代码执行漏洞的实例详解
weixin_34887221的博客
12-23 1476
Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心 和 360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成...
Linux内核提权漏洞(Dirty-pipe)复现
qq_69775412的博客
07-25 735
CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。
CVE-2017-7494
最新发布
Dikesi的博客
02-10 721
SambaCry漏洞
CVE-2017-7494的复现（Linux永恒之蓝）
siaowei44的博客
07-02 9126
概述 该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 主要是利用smb上的反弹shell漏洞，进行远程代码执行 环境 靶机ip：192.168.74.161 ，os：centos7，应用：Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。 攻击主机ip：192.168.74.168，os：kali2019，工具：msf ...
cve-2017-7494复现
f1gure的博客
03-29 1857
首先是靶机配置：开始攻击：成功。
CVE-2017-7494 SambaCry 分析&复现
weixin_45209963的博客
04-02 1307
写这篇文章的起因是为了完成课程作业…实在是过于真实了闲话少说，其实我对这玩意也不能说很了解吧…只能硬着头写了。本文会结合部分samba源代码分析、msf exploit分析和攻击数据包对比，希望能让大家对这一漏洞有一定的了解。
Samba远程代码执行漏洞(CVE-2017-7494)复现
weixin_30498807的博客
11-05 356
　　简要记录一下Samba远程代码执行漏洞(CVE-2017-7494)环境搭建和利用的过程，献给那些想自己动手搭建环境的朋友。(虽然已过多时) 　　快捷通道：Docker ~ Samba远程代码执行漏洞(CVE-2017-7494) 　　演 示：服务器版“永恒之蓝”高危预警 （Samba远程命令执行漏洞CVE-2017-7494） 攻击演示 漏洞描述 影响版本 　　S...
Samba远程代码执行漏洞复现-CVE-2017-7494
weixin_48128812的博客
12-02 3538
一、概述 Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 二、漏洞影响版本 Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 三、漏洞利用条件 1、服务器打开了文件/打印机共享端口445 2、共享文件拥有访问以及写入权限 3、攻击者知道
微软通杀漏洞-CVE-2021-1675复现
Ms08067安全实验室
08-19 2614
文章来源｜MS08067安全实验室本文作者：龙诺（Web知识星球追洞小组）一 准备环境实验环境：windows2019 （192.168.189.145） kali linux （192...
Linux Samba远程代码执行漏洞(CVE-2017-7494)漏洞复现
旺仔Sec&blog
05-29 2516
1.该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 2.主要是利用smb上的反弹shell漏洞，进行远程代码执行 3.samba3.5.0 到4.6.4/4.5.10/4.4.14的中间版本、docker
CVE-2017-7494漏洞的分析与复现（Linux永恒之蓝）
dgjkkhcf的博客
07-20 5097
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心和360信息安全部的GearTeam第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。...
Linux-dirty pipe内核提权漏洞复现-编号：CVE-2022-0847
08-31 1489
此漏洞属于Linux提权漏洞, 攻击者可利用该漏洞使任何非特权(本地)用户在易受攻击的主机上获得root权限，非特权进程可以将代码注入到根进程使得攻击者可获取服务器的所有权限。与该漏洞CVE-2022-0847(Dirty Pipe)类似的另一个漏洞CVE-2016-5195 “Dirty Cow”（脏牛提权），很多人应该了解并且能利用该漏洞。...
LINUX漏洞复现篇之ShellShock漏洞
xf555er的博客
12-06 1155
ShellShock漏洞, 中文称为"破壳漏洞", 是Unix Shell中的安全漏洞在一些网络服务器的部署中, 使用bash来处理某些请求, 允许攻击者通过低版本的bash执行任意Shell命令此漏洞在调用BashShell之前使用payload创建环境变量, 这些环境变量包含Shell代码, 在Shell被调用后代码会被执行bash使用的环境变量是通过函数名称来调用的，以""开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “” 为结束，而是执行其后的恶意shell命令Vul
基于BT5R3-Metasploit完成Linux Metasploit靶机中的Samba服务漏洞复现
F14735971227的博客
01-20 796
back track5R3对Linux Metasploit中的samba服务漏洞的利用
Samba服务安全漏洞复现及利用[CVE-2007-2447]
sGanYu
09-22 4355
模拟环境： 攻击工具：kali Linux/nmap/msfconsole 目标：metasploittable2/UNIX 一、使用nmap扫描网段内主机 命令：【nmap -sS -Pn 192.168.200.134】 注：-sS会使nmap执行一次隐秘的TCP扫描，以确定某个特定的TCP端口是否开放，-Pn会告知nmap不执行ping命令预先判断目标是否存活，而是默认主机为存活，也可以尝试使用-A选项 MSF内同样也支持nmap扫描，但是这里-sV会进行探测快放端口以及版本信息扫描 .
Linux Samba 低版本漏洞（远程控制）复现与剖析
xinyaoyaotu的博客
01-30 1657
在网络安全的复杂生态中，系统漏洞的探索与防范始终是保障数字世界安全稳定运行的关键所在。Linux Samba 作为一款在网络共享服务领域应用极为广泛的软件，其低版本中潜藏的远程控制漏洞，曾在网络安全界掀起波澜，引发了多起令人瞩目的安全事件。深入探究这类漏洞，不仅能帮助系统管理员筑牢服务器安全防线，为企业和个人的数据安全保驾护航，也为网络安全爱好者提供了宝贵的学习机会，助力他们提升技术能力，更好地理解网络攻防的原理与技巧。接下来，让我们一同深入剖析 Linux Samba 低版本漏洞，并详细呈现其复现过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值