Linux smb漏洞（CVE-2017-7494）复现

最新推荐文章于 2025-06-28 15:16:23 发布
最新推荐文章于 2025-06-28 15:16:23 发布
阅读量2.6k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞利用 文章标签： samba漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Sufeiboy/article/details/79943086
漏洞编号：CVE-2017-7494 
漏洞等级：严重 
影响版本：漏洞影响了Samba 3.5.0 之后的版本，不包含4.6.4/4.5.10/4.4.14

0x01：打开samba配置文件添加以下配置。
vi /etc/samba/smb.conf


0x02：更新MSF后使用"exploit/linux/samba/is_known_pipename"利用模块，设置rhost后直接exploit即可得到shell。


【漏洞复现】永恒之蓝 MS17-010 远程溢出漏洞(CVE-2017-0143)
李同學的安全圈
03-07 9221
文章目录声明前言一、漏洞原理简述二、漏洞代码深层解析三、实验步骤四、漏洞补丁总结 声明 本篇文章仅用于技术研究与技术学习，切勿用于非授权下攻击行为，切记！ 前言 Windows7 存在 MS17-010 永恒之蓝(远程溢出漏洞) ，该漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码 一、漏洞原理简述 MS17-010漏洞出现在Windows SMB v1中的内核态函数 srv!SrvOs2FeaListToNt 在处理FEA(File Ex
Windows - SMB 远程代码执行漏洞（永恒之蓝） - CVE-2017-0146 & MS17-010
Blue17 の 小窝
03-22 1387
永恒之蓝漏洞（MS 17-010、
利用Samba远程代码执行漏洞(CVE-2017-7494)获取shell
NatusVincere
04-02 1107
use exploit/linux/samba/is_known_pipename（选择要使用的脚本）如果不知道靶机IP可以在靶机中输入ifconfig即可查看ip，一般eth0下的IP即为靶机IP。漏洞文件的位置在vulhub/samba/CVE-2017-7494下。search CVE-2017-7494（搜索漏洞编号，查找漏洞脚本）在该文件夹下右键打开控制台窗口，或者cd到该文件夹下。set rhost IP（设置为靶机的IP即可）。run（进行攻击），攻击完成后寻找flag。
【漏洞复现】CVE-2025-33073｜Windows SMB 权限提升漏洞
最新发布
信安百科
06-28 468
CVE-2025-33073漏洞存在于Windows SMB中，允许已认证的远程攻击者在未经强制SMB签名的机器上，通过篡改DNS记录强制目标主机进行本地认证反射，最终以SYSTEM权限执行任意命令。
Linux内核提权漏洞(Dirty-pipe)复现
qq_69775412的博客
07-25 785
CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。
CVE-2017-7494的复现（Linux永恒之蓝）
siaowei44的博客
07-02 9791
概述 该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 主要是利用smb上的反弹shell漏洞，进行远程代码执行 环境 靶机ip：192.168.74.161 ，os：centos7，应用：Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。 攻击主机ip：192.168.74.168，os：kali2019，工具：msf ...
Linux Samba远程代码执行漏洞(CVE-2017-7494)漏洞复现
旺仔Sec&blog
05-29 2682
1.该漏洞CVE-2017-7494又被称为Linux版的永恒之蓝 2.主要是利用smb上的反弹shell漏洞，进行远程代码执行 3.samba3.5.0 到4.6.4/4.5.10/4.4.14的中间版本、docker
网安学途—Samba漏洞复现(CVE-2017-7494)
星虐
02-04 924
本文详细介绍了如何复现Samba漏洞（CVE-2017-7494）。首先，通过docker-compose up -d命令启动环境，并扫描Samba端口以获取服务信息。接着，使用Metasploit框架（msf）搜索并选择CVE-2017-7494漏洞模块，查看并设置相关参数，包括目标IP地址。最后，运行该模块成功获取目标系统的权限。整个过程展示了从环境搭建到漏洞利用的完整步骤，为安全研究人员提供了参考。
cve-2017-7494复现
f1gure的博客
03-29 1916
首先是靶机配置：开始攻击：成功。
Samba远程代码执行漏洞复现-CVE-2017-7494
weixin_48128812的博客
12-02 3642
一、概述 Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 二、漏洞影响版本 Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 三、漏洞利用条件 1、服务器打开了文件/打印机共享端口445 2、共享文件拥有访问以及写入权限 3、攻击者知道
Samba远程代码执行漏洞(CVE-2017-7494)复现
m0_48520508的博客
01-06 2648
0x00简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。 0x
Kali:简单实现永恒之黑的复现，漏洞CVE-2020-0796
2201_75638644的博客
03-12 3207
Kali:简单实现永恒之黑的复现，漏洞CVE-2020-0796，2017年时微软爆出了高危漏洞——永恒之蓝，3年后微软又爆出了一个继永恒之蓝的高危漏洞——永恒之黑，该漏洞所瞄准的服务都是SMB服务。这些漏洞现在都只能是做为初始kali渗透玩家的最基础攻击教程的素材，也只是来用于了解一下基础知识和这么一个使用流程。永恒之黑（CVE-2020-0796）是一种影响Windows 10版本1903和1909的漏洞，存在于SMBv3协议中。其他版本的Windows操作系统不受此漏洞影响。
CVE-2017-7494 SambaCry 分析&复现
weixin_45209963的博客
04-02 1454
写这篇文章的起因是为了完成课程作业…实在是过于真实了闲话少说，其实我对这玩意也不能说很了解吧…只能硬着头写了。本文会结合部分samba源代码分析、msf exploit分析和攻击数据包对比，希望能让大家对这一漏洞有一定的了解。
linux smb 漏洞_Samba远程代码执行漏洞的实例详解
weixin_34887221的博客
12-23 1515
Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心 和 360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成...
CVE-2017-7494漏洞的分析与复现（Linux永恒之蓝）
dgjkkhcf的博客
07-20 5306
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心和360信息安全部的GearTeam第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。...
Linux-dirty pipe内核提权漏洞复现-编号：CVE-2022-0847
08-31 1600
此漏洞属于Linux提权漏洞, 攻击者可利用该漏洞使任何非特权(本地)用户在易受攻击的主机上获得root权限，非特权进程可以将代码注入到根进程使得攻击者可获取服务器的所有权限。与该漏洞CVE-2022-0847(Dirty Pipe)类似的另一个漏洞CVE-2016-5195 “Dirty Cow”（脏牛提权），很多人应该了解并且能利用该漏洞。...
LINUX漏洞复现篇之ShellShock漏洞
xf555er的博客
12-06 1221
ShellShock漏洞, 中文称为"破壳漏洞", 是Unix Shell中的安全漏洞在一些网络服务器的部署中, 使用bash来处理某些请求, 允许攻击者通过低版本的bash执行任意Shell命令此漏洞在调用BashShell之前使用payload创建环境变量, 这些环境变量包含Shell代码, 在Shell被调用后代码会被执行bash使用的环境变量是通过函数名称来调用的，以""开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “” 为结束，而是执行其后的恶意shell命令Vul
基于BT5R3-Metasploit完成Linux Metasploit靶机中的Samba服务漏洞复现
F14735971227的博客
01-20 836
back track5R3对Linux Metasploit中的samba服务漏洞的利用
警惕Windows SMB漏洞：CVE-2017-11780与CVE-2017-11771
CVE-2017-11771漏洞则是Windows Search服务中存在的远程代码执行漏洞。Windows Search服务是Windows操作系统的一部分，负责在系统中快速搜索文件、邮件和其他内容。这一漏洞存在于该服务处理特定消息的方式中。攻击...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值