POC详情： 4afdeff1c92e7d934dd1393bc71c6afeac96045a

来源
https://github.com/nickanderson/cfengine-CVE-2016-2118
关联漏洞
标题： Samba MS-SAMR和MS-LSAD协议安全漏洞 (CVE-2016-2118)
描述：Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba的MS-SAMR和MS-LSAD协议实现过程中存在安全漏洞，该漏洞源于程序没有正确处理DCERPC连接。攻击者可通过修改client-server数据流利用该漏洞实施中间人攻击和protocol-downgrade攻击，冒充用户。以下版本受到影响：Samba 3.x版本，4.2.11之前4.x版本，4.3.8之前4.3.
描述
An example detection and remediation policy.
文件快照

 [4.0K]  /data/pocs/4afdeff1c92e7d934dd1393bc71c6afeac96045a
├── [4.0K]  data
│   ├── [ 654]  centos_5.json
│   └── [ 861]  centos_6.json
├── [4.0K]  docs
│   ├── [8.0K]  blog.org
│   ├── [9.0K]  blog.tex
│   └── [4.7K]  implementation_tutorial.org
├── [4.0K]  extras
│   └── [2.2K]  demo_badlock.cf
├── [1.1K]  LICENSE
├── [7.4K]  main.cf
├── [ 358]  Makefile
├── [4.0K]  media
│   ├── [ 57K]  after_samba_update.png
│   ├── [ 90K]  alert_status_vulnerable_hosts.png
│   ├── [ 14K]  badlock.png
│   ├── [127K]  define_alert.png
│   ├── [ 87K]  inventory_report_vulnerable_cves_chart.png
│   ├── [ 85K]  inventory_report_vulnerable_cves.png
│   └── [ 90K]  vulnerable_cves_inventory_attribute.png
└── [4.2K]  README.org

4 directories, 17 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。