al1ex/cve-2017-7269CVE-2017-7269のエクスプロイト。IIS 6.0 WebDAVのバッファオーバーフローを利用し、リモートコード実行を可能にします。ペネトレーションテストにおけるMetasploitでの使用を目的としています。
脆弱性番号：CVE-2017-7269
発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部）
脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。
脆弱性タイプ：バッファオーバーフロー
脆弱性レベル：高危険
影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS 6.0
トリガー関数：ScStoragePathFromUr関数
追加情報：ScStoragePathFromUr関数が2回呼び出される
脆弱性詳細：Windows Server 2003 R2のIIS 6.0のWebDAVサービスにおけるScStorgPathFromUrl関数にバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が「if:<http://」で始まる長いヘッダーを持つPROPFINDリクエストを介して任意のコードを実行する可能性があります。この脆弱性は2016年7月から悪用されています。
ここに示す本脆弱性のエクスプロイトは、ユーザーがKaliのMetasploitと組み合わせて使用する必要があります。
