Samba远程代码执行漏洞(CVE--7494)复现

简要记录一下Samba远程代码执行漏洞(CVE--7494)环境搭建和利用的过程，献给那些想自己动手搭建环境的朋友。(虽然已过多时)

快捷通道：Docker ~ Samba远程代码执行漏洞(CVE--7494)

演 示：服务器版“永恒之蓝”高危预警 （Samba远程命令执行漏洞CVE--7494） 攻击演示

漏洞描述

影响版本

Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。

这句话应该这么来理解，该漏洞影响Samba 3.5.0之后的所有版本，在4.6.4/4.5.10/4.4.14修复了这个漏洞。

利用条件

服务器打开了文件/打印机共享端口445共享文件拥有访问以及写入权限攻击者知道共享的目录路径

环境搭建

简要介绍

靶机环境：ubuntu-14.04.1-server-amd64 （安装系统时记的勾选samba哦）

攻击机:kali2.0

关于虚拟机的创建就不过多介绍了，可以参考其他资料，查看下samba的版本：

/usr/sbin/samba -V

该版本是属于上述范围，存在远程代码执行漏洞。

配置

首先，我们创建一个共享目录，并且赋予写权限，为了简便直接赋予全部权限：

mkdir /home/sharechmod 777 /home/share

然后修改配置文件/etc/samba/smb.conf， 可在配置文件最后添加如下内容：

[myshare]comment=smb share testbrowseable=yes #可读writeable=yes #可写path=/home/share #设置目录（上一步创建的共享目录）public = yes #允许匿名登录

ubuntu下可以用如下命令来运行和停止服务：

/etc/init.d/smbd start #开启/etc/init.d/smbd stop #关闭/etc/init.d/smbd restart #重启或：service smbd startservice smbd stopservice smbd restart

测试演示

匿名

在kali2.0中运行metasploit，可以直接搜索该漏洞编号或脚本名称，就能找到相应的漏洞利用脚本的路径，如下：

search CVE--7494search is_known_pipename

靶机：192.168.1.102， 我们设置如下：

非匿名

在需要用户名密码的情况下，我们需要修改一下配置文件：

[myshare]comment=smb share testbrowseable=yes #可读writeable=yes #可写path=/home/share #设置目录（上一步创建的共享目录）public = no #不允许匿名登录

在 [global] 设置选项中添加配置：

security = user

我们需要添加一下用户以备登陆之需：

useradd usersmbpasswd -a userservice smbd restart

我们需要在kali上设置samba用户名和密码，其他的跟上面的一样。

修复

简单来说就是升级版本，升级到如上所说的4.6.4/4.5.10/4.4.14。

References

CVE--7494

Samba远程代码执行漏洞(CVE--7494)

Samba远程代码执行漏洞(CVE--7494)