Exploit for CVE-2017-7494

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YONLIUD-CVE-2017-7494
# Эксплойт SambaCry (CVE-2017-7494)

CVE-2017-7494/SambaCry позволяет аутентифицированным пользователям загружать общую библиотеку в доступную для записи папку и выполнять атаку с исполнением кода, используя загруженные библиотеки.

# Описание уязвимости

SambaCry — это уязвимость проверки путей в том, как Samba обрабатывает запросы к именованным каналам (named pipes). Обычно такие каналы используются для того, чтобы программы могли взаимодействовать друг с другом, читая и записывая данные через канал, подобный файловому.

Когда Samba получает неизвестное имя канала, уязвимые версии могут трактовать его как имя динамически загружаемого модуля. Обычно такими модулями являются легитимные библиотеки `.so`, установленные администратором.

Уязвимость позволяет клиенту передавать абсолютный путь в файловой системе вместо обычного имени модуля или канала. Samba не ограничивает должным образом этот путь и может фактически выполнить: `dlopen("/data/example.so", ...);`.

Загрузка общей библиотеки выполняет её код инициализации. Поэтому злоумышленник, способный загрузить вредоносный файл `.so` в доступное для записи место, может затем заставить службу Samba загрузить его, что приведёт к удалённому выполнению кода.

## Демонстрация

https://github.com/user-attachments/assets/270c6725-708d-4e72-996a-b6c40e77f010