CVE-2017-7269 IIS6.0WebDAV远程代码执行漏洞复现（Window提权）

最新推荐文章于 2023-12-10 20:11:44 发布

原创

最新推荐文章于 2023-12-10 20:11:44 发布 · 2.7k 阅读

4 ·

CC 4.0 BY-SA版权

漏洞说明：开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对 Windows Server 2003 R2 可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。
影响产品：Microsoft Windows Server 2003 R2 开启WebDAV服务的IIS6.0（目前已验证，其他版本尚未验证）

触发函数：ScStoragePathFromUrl函数

附加信息：ScStoragePathFromUrl函数被调用了两次

漏洞细节：在Windows Server 2003的IIS6.0的WebDAV服务的ScStoragePathFromUrl函数存在缓存区溢出漏洞
发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室，计算机科学与工程学院）
漏洞复现
1、环境搭建
window2003 ip 192.168.17.161
攻击者kali ip 192.168.17.205
在window2003上搭建web服务器，并且开启webDAV
在这里插入图片描述 2下载攻击模块，上传到/usr/share/metasploit-framework/modules/exploits/windows/iis/
攻击模块下载地址为 https://github.com/zcgonvh/cve-2017-7269
然后开启msf，注意：新版的kali2019不支持，上传后无法启动msf。这里使用的是2018版kali
在这里插入图片描述启动msf，命令ms