三、漏洞编号为CVE-2017-7494的复现（永恒之蓝）（Linux）（Ubuntu16.04.4）

最新推荐文章于 2025-06-09 09:35:53 发布

原创

最新推荐文章于 2025-06-09 09:35:53 发布 · 4.3k 阅读

13 ·

CC 4.0 BY-SA版权

clqwsn

文章标签：

#CVE-2017-7494的复现（永恒之蓝） #Ubuntu16.04.4漏洞复现

本文详细介绍了CVE-2017-7494漏洞，即Linux版的永恒之蓝，用于远程反弹shell并提权。主要针对Samba 3.5.0到4.6.4/4.5.10/4.4.14之间的版本。文章提供了环境复现步骤，包括设置靶机和攻击机，使用docker-compose搭建测试环境，并通过smbclient进行本地连接测试。此外，还讨论了如何预防此漏洞，包括升级Samba或修改smb.conf配置。最后，作者在Kali2.0上进行了验证，但未成功反弹Shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、漏洞分析

1.漏洞别名：
CVE-2017-7494称为Linux版的永恒之蓝
2.漏洞用来做什么：
该漏洞用来，远程反弹shell并提权
3.漏洞适合的环境：
Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。
//也就是Samba 3.5.0之后的所有版本，在4.6.4/4.5.10/4.4.14修复了这个漏洞。

二、漏洞环境复现

1.相关信息：
①IP地址跟版本：

靶机	攻击机
192.168.97.104	192.168.97.99
Ubuntu16.04.4	Kali2.0

②靶机：

ubuntu16.04	CVE-2017-7494的环境搭建附件链接
链接：https://pan.baidu.com/s/1BaJv5I22rZTk7Av_7z0u6w	网盘地址： https://pan.baidu.com/s/1hJmICRP4casbgTUTgA2DIg
提取码：sz95	提取码：w8yb
快照1为，原始环境