DavRelayUp

DavRelayUp KrbRelayUp の簡易移植版で、NTLMリレーをWebDAVからLDAPへ行うための修正を加え、以下の攻撃プリミティブの悪用を効率化します： 0. （オプション）新しいマシンアカウントの作成（New-MachineAccount） 1. WebClientサービスの強制開始 2. WebDAVリレーサーバーの起動（GoRelayServer – Costura.Fodyを使用してDavRelayUpに埋め込まれたGolang DLL） 3. ローカルマシンアカウント認証の強制（SharpSystemTriggers） 4. NTLMリレーからLDAPへ 5...

Penetration-Testing-Assessment-23-04-2026

ペネトレーションテストレポート – IIS WebDAV エクスプロイト 概要 このプロジェクトは、脆弱なターゲットシステムに対して実行された完全なペネトレーションテストのライフサイクルを示しています。評価は、偵察、スキャン、列挙、エクスプロイト、ポストエクスプロイトを含む構造化されたアプローチに従います。 ターゲットシステムは、Microsoft IIS 6.0 を実行し、WebDAV が有効になっている Windows Server 2003 R2 マシンであり、これにより重大な脆弱性にさらされています。 目標 ターゲットシステムの脆弱性を特定する 発見された弱点を悪用する...

pwndrop

pwndrop は、レッドチームのペイロード配信や、HTTPおよびWebDAVを介したプライベートファイルの安全な共有のための、自己展開型ファイルホスティングサービスです。 nginxやapacheのWebサーバーを素早くセットアップしてファイルをホストする必要があり、python -m SimpleHTTPServer の制限に不満を感じたことがあるなら、pwndrop は間違いなく最適です！ pwndrop を使えば、次のことが可能です： 独自のプライベートVPSを使い、ドラッグ＆ドロップで複数のファイルをアップロードし、すぐに共有できます。...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

davscan

DAVScan DAVScanは、WebDAVが有効なウェブサーバ上で隠しファイルやフォルダを発見するために設計された、高速かつ軽量なWebDAVスキャナです。 このスキャナは、過度に特権が設定されたり誤設定されたWebDAVサーバや、さまざまな情報漏洩や認証バイパスの脆弱性があるサーバを悪用することで動作します。スキャナは対象サーバのフィンガープリントを取得し、ルートのPROPFINDリクエストの結果に基づいてサーバをクロールします。 注意点: もし私の酷いコードを実際に読む時間を取るなら、davscanの中核部分をBeautiful...

cve-2017-7269

バッファオーバーフローが、Microsoft Windows Server 2003 R2 の Internet Information Services IIS 6.0 における WebDAV サービスの ScStoragePathFromUrl 関数で発生し、リモートの攻撃者が PROPFIND リクエスト内の "If: http://" で始まる長いヘッダーを介して任意のコードを実行することを可能にします。この脆弱性は、2016 年 7 月または 8 月に実際の攻撃で悪用されました。...

goshs

エンゲージメントの最中です。ファイルを転送したり、SMBハッシュを取得したり、簡単なHTTPSサーバーを立てたりする必要がある — そんなとき、python3 -m http.serverでは役不足です。 goshs は、PythonのSimpleHTTPServer以上の機能が必要だがApacheを設定したくない、そんな瞬間のために作られたシングルバイナリのファイルサーバーです。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、ベーシック認証、共有リンク、DNS/SMTPコールバック、NTLMハッシュ取得＋クラッキング — すべて1つのコマンドで実現します。...

CVE-2025-33053_PoC

CVE-2025-33053 POCエクスプロイト 概要 .urlファイルの作業ディレクトリは、外部のWebDAVサーバーに設定することができます。Windowsクライアントが開くと、URLフィールドで定義された実行可能ファイルの依存関係が、外部のWebDAV共有上で検索されます。任意の実行可能ファイルやDLLにこれらの依存関係のいずれかと同じ名前を付けると、Windowsクライアントによってロードされ実行されます。このPOCでは、URLはWindowsクライアントにローカルなInternet...

CVE-2017-7269

EN GenWebDavIISExploit es una herramienta PoC que demuestra la explotación de una vulnerabilidad conocida en el componente WebDAV de IIS6. Esta herramienta está diseñada con fines educativos y de investigación para mostrar cómo se puede aprovechar la vulnerabilidad para ejecutar código arbitrario...

WebDavC2

WebDAVC2 最終/現在のバージョン: 0.3 著者: Arno0x0x - @Arno0x0x WebDavC2は、WebDAVプロトコルをPROPFINDリクエストのみ で使用し、ターゲットシステム上で動作するエージェントと、実際のC2サーバとして機能するコントローラ間のC2通信チャネルとして機能するPoCです。 このツールはGPLv3ライセンスの条件の下で配布されています。 背景情報 WebDAV PROPFINDリクエストのみをC2チャネルとして使用するアイデアをどのように、そしてなぜ 思いついたかについては、このブログ記事を参照してください：...

Invoke-LinkSpray

Invoke-LinkSpray NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。 プログラムの典型的な実行例 -- URL ファイルの作成 Responder...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2017-7269

CVE 2017.7269 PoC 目次 CVE 2017.7269 PoC 目次 著者 概要 Microsoft IISとは？ Microsft Windows Serverとは？ WebDAVとは？ 説明 使用方法: 参照と発見者 著者 NoexDevPen - Beacons プロフィール mag4no10 - Beacons プロフィール 概要 Microsoft IISとは？ Internet Information Services IIS...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

NextChat - Server-Side Request Forgery

NextChat v2.12.3 suffers from a Server-Side Request Forgery SSRF and Cross-Site Scripting vulnerability due to a lack of validation of the GET parameter on the WebDav API endpoint. id: CVE-2024-38514 info: name: NextChat - Server-Side Request Forgery author: DhiyaneshDk severity: high description...

white-deface

著者 WHITE-DEFACE これは、脆弱なウェブサイトを自動的に改ざんするシンプルなツールです。 チュートリアル動画のリンクはこのページの最後にあります ⚠️ WebDAVの脆弱性を利用して攻撃します。 このスクリプトは、targets.txtファイルに指定されたウェブサイトにPUTリクエストを送信します。認証されていないリクエストが受け入れられ、あなたのHTMLスクリプトがウェブサイトにアップロードされます。スクリプトのリンクが表示され、確認できます（場合によっては直接ホームページが改ざんされます）。...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV リモートコード実行 RCE PoC & C2 シミュレーション ⚠️ 教育目的のみ このプロジェクトは、WebDAV と .url ファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。おとりベースの実行可能ファイルと、コマンド＆コントロール C2 機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、Windows が WebDAV 共有を指す .url ファイルを処理する際の脆弱性である CVE-2025-33053 の PoC...

Farmer

Farmer 著者: @domchell 概要 農家になりたかったので、ハッシュの収穫を始めました Farmer は、Windows ドメイン内で NetNTLM ハッシュを収集するためのプロジェクトです。Farmer は、ローカル WebDAV サーバーを作成することでこれを実現し、接続するクライアントに対して WebDAV ミニリダイレクタが認証を行うようにします。 Farmer を成功させるためには、クライアントがローカル WebDAV サーバーに接続できる必要があります。これを妨げる可能性のあるものとして、ネットワークのセグメンテーションや Windows...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...