标签：永恒之蓝

Linux版“永恒之蓝”远程代码执行漏洞技术分析

满足以上条件时，由于Samba能够为选定的目录创建网络共享，当恶意的客户端连接上一个可写的共享目录时，通过上传恶意的共享库文件，触发漏洞使samba服务端加载并执行它，从而实现了远程代码执行。根据服务器的配置情况，恶意代码还有可能以root权限执行。