CVE-2021-31166

CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 사용법 root@kitploit: -h : 호스트 선택 기본값 127.0.0.1 -p : 포트 선택 기본값 80 끝에 command 명령어 추가 기본값 regedit, 현재 이 스크립트는 최대 8자까지만 지원...

shortscan

🌀 Shortscan IIS 짧은 파일명 열거 도구. 기능 Shortscan은 IIS 웹 서버에 짧은 파일명을 가진 파일이 존재하는지 신속히 확인하도록 설계되었습니다. 짧은 파일명이 식별되면 도구는 자동으로 전체 파일명을 찾으려 시도합니다. 표준 검색 방법 외에도 Shortscan은 고유한 체크섬 매칭 접근 방식을 사용하여 짧은 파일명이 Windows의 독점적인 짧은 이름 충돌 방지 체크섬 알고리즘에 기반한 경우 긴 파일명을 찾으려고 합니다이 연구에 대한 자세한 내용은 추후 공개 예정. 설치 빠른 설치 최신 버전의 go를...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

IIS-Raid

IIS-Raid IS Raid는 IIS의 확장성을 악용하여 웹 서버에 백도어를 설치하고 공격자가 정의한 사용자 정의 작업을 수행하는 네이티브 IIS 모듈입니다. 문서 설치되면 IIS-Raid는 모든 요청과 메서드를 처리하고 X-Password 헤더가 있는지 확인하여 하드코딩된 값과 비교합니다. 헤더에 지정된 값이 비밀번호와 일치하지 않으면 요청은 정상적으로 계속 처리되며 백도어의 존재를 드러내지 않습니다. 헤더 값이 비밀번호와 일치하면 통신 헤더를 찾아 그 내용을 추출합니다. 또한 base64로 디코딩하여 미리 정의된 명령과...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

CVE-2017-7269

CVE-2017-7269 漏洞编号：CVE-2017-7269 发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室，计算机科学与工程学院） 漏洞描述：IIS 6.0默认不开启WebDAV，一旦开启了WebDAV支持，安装了IIS6.0的服务器将可能受到该漏洞的威胁。 漏洞类型：缓冲区溢出 漏洞等级：高危 影响产品：Microsoft Windows Server 2003 R2 开启WebDAV服务的IIS 6.0 触发函数：ScStoragePathFromUr函数 附加信息：ScStoragePathFromUr函数被调用了两次 漏洞细节：Window...

Assignement_3-CVE-2017-7269

CVE-2017-7269 이름 : Killian Munt-Buron 및 Naji Ullah Abbasi CVE 설명 CVE-2017-7269는 Microsoft Windows Server 2003 R2의 버퍼 오버플로 취약점입니다. 이 취약점은 WebDAV의 ScStoragePathFromUrl 함수에 있습니다. 이 취약점을 이용하면 긴 헤더를 통해 임의의 코드를 실행할 수 있습니다. 헤더는 if: 프로그램 추가/제거 = Windows 구성 요소 추가/제거 Application Server를 선택한 후 Details를 클릭합니...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & 여전히 유효함 최신 발표: Microsoft IIS 짧은 파일명 노출을 넘어서 최신 블로그 게시물: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 모든 분들께 이 오래된 도구를 사용하기 전에 @bitquark의 Go로 작성된 새 도구를 먼저 사용해보시기를 권장합니다:...

CVE-2017-7269

CVE-2017-7269 iis6 エクスプロイト 2017...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 개요 Progress Telerik Report Server 2024 Q110.0.24.305 또는 이전 버전이 IIS에서 실행될 때, 인증되지 않은 공격자가 인증 우회 취약점을 통해 Telerik Report Server의 제한된 기능에 접근할 수 있습니다. 관련 정보 보기 — CVE-2024-4358 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 ...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 취약점 2017 CVE-2017-7269...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

rustbuster

rustbuster 포괄적인 웹 퍼저 및 콘텐츠 발견 도구 소개 블로그 글 확인: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool 다운로드 미리 빌드된 바이너리를 여기에서 다운로드할 수 있습니다. 설치 root@kitploit: installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s...

IIS-Backdoor

IIS-Backdoor 이 글에서는 Microsoft IISInternet Information Services용 루트킷을 어떻게 설계했는지 설명하겠습니다. 질문은: 왜 웹 서버에 백도어를 심는가? 첫 번째로 떠오르는 명백하지만 쓸모없는 대답: 할 수 있으니까. 좋습니다. 더 영리한 대답을 해보죠. 웹 서버에 백도어를 심는 목적은 두 가지입니다. root@kitploit: 공격자가 클라이언트가 보낸 데이터에 접근할 수 있게 해줍니다. 예를 들어 웹 사이트가 비밀번호로 보호되는 경우, 이 비밀번호를 획득할 수 있습니다. 서버에서...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166 HTTP 프로토콜 스택 취약점 악용 시도 탐지 Suricata 규칙 Zeek 패키지 참고 자료 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

webdav_exploit

webdavexploit Microsoft IIS 6.0 CVE-2017-7269용 익스플로잇 https://github.com/edwardz246003/IISexploit를 기반으로 하지만 원격으로 작동합니다. 사용법 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

cve-2017-7269

Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: http://" in a PROPFIND request, as exploited in the wild ...