PoC exploit (script bash)

bash.webm

Informazioni sull'exploit

Puoi ottenere una reverse shell con il file .sh (su Linux)
Puoi ottenere una reverse shell con il file .py (su Windows e Linux) (su Windows, devi installare netcat)

Devi specificare l'URL

esempio: http://target.com/

• utilizzo per .py:
  python exploit.py
  

• utilizzo per .sh:
  chmod +x exploit.sh
  ./exploit.sh
  

Titolo dell'exploit: CVE-2014-6287 | Reverse shell per (Rejetto http File Server 2.3.x)

Autore: Tabun

Parte 1 del PoC:

(senza exploit, spiegazione lunga, molti dettagli)

terminale

1. Per utilizzare questa vulnerabilità, abbiamo prima bisogno di una reverse shell di PowerShell. Come puoi vedere,
   l'abbiamo convertita in formato "UTF-16LE" con lo strumento iconv e l'abbiamo analizzata come esadecimale con lo strumento xxd.

2. Possiamo dare un'occhiata lunga con xxd, ma abbiamo bisogno del codice hex grezzo,
   quindi l'abbiamo convertito di nuovo in formato "UTF-16LE" e abbiamo ottenuto codici hex grezzi usando lo strumento hexdump.

3. Infine, abbiamo convertito i codici hex grezzi nella nostra parte di payload con codifica base64 (sono stati usati xxd e base64)
   

Parte 2 del PoC:

(senza exploit, spiegazione lunga, molti dettagli)

burp

1. Usando ?search con %00, abbiamo specificato il percorso di PowerShell,
   inserito il codice base64 e compromesso il sistema con netcat.