Samba遠程Shell命令注入執行漏洞（CVE-2007-2447）

usermap_script：CVE-2007-2447 Samba用戶名映射腳本命令執行shell 漏洞產生緣由 傳遞經過MS-RPC提供的未過濾的用戶輸入在調用定義的外部腳本時調用/bin/sh，在smb.conf中，致使容許遠程命令執行。ubuntu msf 中模塊位置 exploit/multi/samba/usermap_script工具 這個模塊利用漏洞執行命令，在Samba版本3.0

>>阅读原文<<