CVE-2019-3980

Dieses Repository wurde erstellt, um den Nessus-POC mit einer benutzerdefinierten C#-Executable zu nutzen, um Befehle auf einem entfernten Host auszuführen und die Ausgabe des Befehls zu erhalten.

Die Python-Datei wird verwendet, um einen Webserver zu starten, den Exploit auszuführen und anschließend die Ergebnisse über den Webserver abzurufen.
Die C#-EXE wird über den Exploit auf das Ziel hochgeladen. Wenn sie auf dem Ziel ausgeführt wird, ruft die EXE die angegebene IP bzw. den angegebenen Port zurück, um den auszuführenden Befehl zu erhalten (Pfad ist /cmd).
Sobald der Befehl abgeschlossen ist, sendet die EXE die Ausgabe an denselben Webserver. Das Senden der Ausgabe erfolgt über eine GET-Anfrage, die einen 404 erzeugt, aber das ist in Ordnung, wir wollen nur die Base64-Daten.

Die C#-EXE hat zwei Variablen, die aktualisiert werden müssen
Diese Variablen verweisen auf die IP und den Port des angreifenden Systems
string ip = "10.8.0.3";
string port = "8000";

--Wenn der Port aktualisiert wird, muss das Python-Skript ebenfalls aktualisiert werden, die Variable zum Bereitstellen des HTTP-Servers befindet sich unten im Python-Skript PORT = 8000
Der Ort, von dem aus das Skript gestartet wird, muss die hochgeladene Datei sowie eine Datei namens "cmd" enthalten, die die Windows-Befehle enthält, die Sie ausführen möchten.

So verwenden Sie dieses Skript:
Variablen aktualisieren
cmd-Datei mit den auf dem verwundbaren Host auszuführenden Befehlen erstellen
die in der ZIP-Datei enthaltene C#-Lösung kompilieren
Python-Skript ausführen:

python dameware-poc.py -t target_ip -e executable_to_upload

Das folgende Beispiel führt den Befehl net users auf dem entfernten Host aus