CVE-2017-7494

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 30/03/2023, correctif exigé avant le 20/04/2023 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Samba contains a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share and then cause the server to load and execute it.

Preuves de concept publiques (23)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• opsxcq/exploit-CVE-2017-7494 · ★ 380 · 26/05/2017
  SambaCry exploit and vulnerable container (CVE-2017-7494)
• joxeankoret/CVE-2017-7494 · ★ 259 · 05/06/2017
  Remote root exploit for the SAMBA CVE-2017-7494 vulnerability
• betab0t/cve-2017-7494 · ★ 181 · 25/05/2017
  Proof-of-Concept exploit for CVE-2017-7494(Samba RCE from a writable share)
• Waffles-2/SambaCry · ★ 63 · 26/05/2017
  CVE-2017-7494 - Detection Scripts
• brianwrf/SambaHunter · ★ 58 · 30/05/2017
  It is a simple script to exploit RCE for Samba (CVE-2017-7494 ).
• d3fudd/CVE-2017-7494_SambaCry · ★ 7 · 01/11/2022
  SambaCry (CVE-2017-7494) exploit for Samba | bind shell without Metasploit
• 0xm4ud/noSAMBAnoCRY-CVE-2017-7494 · ★ 5 · 09/05/2021
  CVE-2017-7494 python exploit
• I-Rinka/BIT-EternalBlue-for-macOS_Linux · ★ 4 · 15/05/2021
  Exploit CVE-2017-7494 for Net Security course final Assignment. This would reveal the vulnerability of services that run in administrative priority on Linux.
• YonLiud/CVE-2017-7494 · ★ 2 · 15/08/2026
  SambaCry Explanation and Exploitation Demo with POC
• Zer0d0y/Samba-CVE-2017-7494 · ★ 1 · 28/07/2017
  搭建漏洞利用测试环境

Les 10 dépôts les plus suivis sont affichés.

En bref

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.