Samba远程代码执⾏漏洞（CVE-2017-7494）复现
0x00简介
Samba是在Linux和UNIX系统上实现SMB协议的⼀个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是⼀种在局域⽹上共享⽂件和打印机的⼀种通信协议，它为局域⽹内的不同计算机之间提供⽂件及打印机等资源的共享服务。SMB 协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享⽂件系统、打印机及其他资源。通过设置“NetBIOS over
TCP/IP”使得Samba不但能与局域⽹络主机分享资源，还能与全世界的电脑分享资源。
0x01漏洞概述
2017年5⽉24⽇Samba发布了4.6.4版本，中间修复了⼀个严重的远程代码执⾏漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本,，确认属于严重漏洞，可以造成远程代码执⾏。
0x02影响访问
Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。
应理解为：也就是Samba 3.5.0之后的所有版本，在4.6.4/4.5.10/4.4.14修复了这个漏洞
0x03环境搭建
受害机：Ubuntu14.04 Samba版本：4.1.6 IP：192.168.3.12
攻击机：kali IP：192.168.3.6
1.使⽤命令在ubuntu安装samba
apt-get install samba
cve漏洞库
2.安装完成后使⽤以下命令查看版本
/usr/sbin/samba -V
3.安装完成后创建⼀个共享⽬录，并且赋予写权限，
mkdir /home/share
chmod 777 /home/share
4.然后修改配置⽂件/etc/f，在配置⽂件最后添加如下内容：
[myshare]
comment=smb share test
browseable=yes #可读
writeable=yes #可写
path=/home/share #设置⽬录（上⼀步创建的共享⽬录）public = yes #允许匿名登录
5.配置完成后启动服务
service smbd start //启动
0x04漏洞复现
1.使⽤nmap扫描查看开启的服务
nmap -p445 -sV 192.168.3.12
2.使⽤kali中的metasploit搜索漏洞该漏洞编号
search 2017-7494
3.然后选择此exp并进⾏配置IP
use 0
4.配置完成后run或者使⽤exploit执⾏，即可看到拿下shell
0x05修复建议
1.建议升级⾄最新版本或使⽤4.6.4/4.5.10/4.4.14其中某个版本在这⾥，给⼤家介绍⼀下“东塔攻防世界靶场”
2020年12⽉，东塔攻防世界靶场正式对外提供注册，各位⼩伙伴可通过注册后进⾏体验。新注册⽤户可获得⼀定的积分，对于靶场使⽤获取正确的Key后，也可以获取⼀定的经验值，经验值根据排名会不定期给予⼀定的奖励。
并且，在操作过程中，针对出现的Bug和安全漏洞问题可以和塔塔⼦提出，审核通过后可以获得相应的奖励积分。
东塔攻防世界⽹站不定时推出可免费限时使⽤的靶场，具体可关注东塔⽹络安全学院推出的⼀系列活动或添加东塔客服了解详情。
东塔攻防世界靶场主要分为在线靶场和职业体系两⼤特⾊板块。且平台内的靶场会定期更新内容，尤其是最新漏洞复现的⼀些⽂章和靶场，会优先在靶场中提供环境让⼤家体验。
东塔攻防世界⽹站会不定期限时免费推出最新的⼀些复现的靶场，以供学习交流，给了⼤家充分体验和使⽤靶场的机会。
具体可关注东塔⽹络安全学院推出的⼀系列活动或添加东塔客服(dongtakefu)了解详情。
除了以上介绍的内容，还有更多宝藏区域，更强⼤的功能，等你来寻宝！
详戳下⽅“东塔攻防世界靶场”⽹址，Get⼀波新世界