webdav_exploit

webdavexploit 针对 Microsoft IIS 6.0 CVE-2017-7269 的利用工具 基于 https://github.com/edwardz246003/IISexploit，但可远程工作 用法 python exploit.py -d http://www.eliuha.com/eliuha...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes capture functionalit...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAVリモートコード実行RCE PoC & C2シミュレーション ⚠️ 教育目的専用 このプロジェクトは、WebDAVと.urlファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。デコイベースの実行ファイルと、コマンド＆コントロールC2機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、WebDAV共有を指す.urlファイルのWindowsの処理方法に関する脆弱性 CVE-2025-33053...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...

Assignement_3-CVE-2017-7269

CVE-2017-7269 名前 : Killian Munt-Buron と Naji Ullah Abbasi CVE の説明 CVE-2017-7269 は、Microsoft Windows Server 2003 R2 におけるバッファオーバーフローの脆弱性です。 この脆弱性は、WebDAV 内の ScStoragePathFromUrl 関数に存在します。 この脆弱性により、長いヘッダーを介して任意のコードを実行できる可能性があります。 ヘッダーは if: プログラムの追加と削除 = Windows コンポーネントの追加と削除 アプリケーション サーバーを選択し、詳細...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias パス処理 PoC このリポジトリは、nginx の ngxhttpdavmodule におけるヒープオーバーフローの脆弱性 CVE‑2026‑27654 の概念実証（PoC）エクスプロイトを提供します。このバグは、特別に細工された Destination ヘッダーと alias ベースのロケーションを伴う MOVE/COPY リクエストを処理する際に発生する size‑t アンダーフローに起因します。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテスト専用...

httpd: httpd: Information disclosure via direct request to the WebDAV state directory

A flaw was found in the moddavfs module of the Apache HTTP Server. A remote attacker can exploit this vulnerability by sending an HTTP GET request directly to the internal WebDAV Web Distributed Authoring and Versioning state directory. This allows unauthorized access to internal state files,...

CVE-2026-58415

A flaw was found in the moddavfs module of the Apache HTTP Server. A remote attacker can exploit this vulnerability by sending an HTTP GET request directly to the internal WebDAV Web Distributed Authoring and Versioning state directory. This allows unauthorized access to internal state files,...

CVE-2026-42528

A flaw was found in the moddav module of the Apache HTTP Server. This vulnerability allows a Denial of Service DoS by crashing server child processes. An attacker with permission to create Web Distributed Authoring and Versioning WebDAV locks can trigger a memory calculation error during lock...

Linux Distros Unpatched Vulnerability : CVE-2026-58415

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote...

RP_RecordClip_DLL_Hijack

Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 Player アプリケーション（Real Converter の起動時に脆弱性が発現する）と Recording Manager は、存在しない DLL を安全でない方法で検索するため、リモート DLL ハイジャック（バイナリプランティング）の問題に対して脆弱です。 この問題を悪用するには、攻撃者は標的に WebDAV または SMB 共有のメディアファイルを開かせる必要があります。 V.20.1.0.312 より前の Real Player の場合: RAM...

CVE-2026-58415

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

DEBIAN-CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

EUVD-2026-90885

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2026-42528

A memory calculation bug in the mod_dav module of Apache httpd version 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to trigger a crash in server child processes. This vulnerability is characterized as a mod_dav shared lock overflow . To mitigate this issue, users a...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" 脆弱性の PoC。 免責事項 1. 私はこの脆弱性を発見した者ではありません。公式開示ページに記載されている元の作者に敬意を表します。私は説明に従って PoC を再現しただけです。 2. 個人的には、この脆弱性は見た目ほど深刻ではないと思います。特定の条件がターゲットシステムで満たされない限り、トリガーには 1回以上 のクリックが必要です。条件と制限のセクションを参照してください。この PoC を再現したのは、非常にミームに値するからです。「Notepad RCE」はめちゃくちゃクレイジーに聞こえます。 説...