## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SUPERHACKER-LIUAN-CVE-2017-10271-POC
# CVE-2017-10271 POC
## рдкрд░рд┐рдЪрдп
рдпрд╣ CVE-2017-10271 рдХреЗ рд▓рд┐рдП рдПрдХ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдкреАрдУрд╕реА (PoC) рд╣реИред рдЗрд╕рдХрд╛ рдкрд░реАрдХреНрд╖рдг CentOS 7 рдФрд░ Windows 7/10 рдкрд░ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред
## рдирд┐рд░реНрдорд╛рдг
рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рд░рд╕реНрдЯ (Rust) рднрд╛рд╖рд╛ рдореЗрдВ рд▓рд┐рдЦрд╛ рдЧрдпрд╛ рд╣реИред рдЖрдкрдХреЛ рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ https://www.rust-lang.org/ рд╕реЗ рд░рд╕реНрдЯ рд╡рд╛рддрд╛рд╡рд░рдг рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдирд╛ рд╣реЛрдЧрд╛ рдФрд░ рдлрд┐рд░ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреЛрдб рд╕реЗ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рдирд╛ рд╣реЛрдЧрд╛ред
root@kitploit:~
$ cargo build --release
рдЗрд╕рдХреЗ рдмрд╛рдж рдЖрдк `target/release/cve-2017-10271-poc` рдкрд░ рдмрд╛рдЗрдирд░реА рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
## рдЙрдкрдпреЛрдЧ
### рд╕рд╣рд╛рдпрддрд╛ рд╕рдВрджреЗрд╢ рджреЗрдЦреЗрдВ
рдЖрдк рд╕реАрдзреЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ рд╕рд╣рд╛рдпрддрд╛ рд╕рдВрджреЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ
root@kitploit:~
$ cve-2017-10271-poc
### рдПрдХ рд╕рд╛рдЗрдЯ рдХрд╛ рдкрд░реАрдХреНрд╖рдг
рдорд╛рди рд▓реАрдЬрд┐рдП рдЖрдкрдХреЗ рдкрд╛рд╕ рдПрдХ рд╕рд╛рдЗрдЯ `http://www.test.com/` рд╣реИ, рдЬреЛ CVE-2017-10271 рдХреЗ рд▓рд┐рдП `http://www.test.com/wls-wsat/CoordinatorPortType` рдпрд╛ `http://www.test.com/wls-wsat/CoordinatorPortType11` рдкрд░ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИред
рдРрд╕реА рд╕рд╛рдЗрдЯ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЖрдк рдЗрд╕реЗ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ рдЖрд╕рд╛рдиреА рд╕реЗ рдкрд░реАрдХреНрд╖рдг рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ
root@kitploit:~
$ cve-2017-10271-poc http://www.test.com
рдпрджрд┐ рд╕рд╛рдЗрдЯ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИ, рддреЛ рдкреАрдУрд╕реА рдЖрдкрдХреЛ рдмрддрд╛рдПрдЧрд╛ рдХрд┐ рдХреМрди рд╕рд╛ URL рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИред рдЕрдиреНрдпрдерд╛ рдпрд╣ 'Not Vulnerable' (рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдирд╣реАрдВ) рдмрддрд╛рдПрдЧрд╛ред
### рдЕрдиреЗрдХ рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг
рдпрджрд┐ рдЖрдк рдХрдИ рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рддреЛ рдЖрдк arg2, arg3 рдЖрджрд┐ рдХреЗ рд░реВрдк рдореЗрдВ рд╕рд╛рдЗрдЯ рдЬреЛрдбрд╝ рд╕рдХрддреЗ рд╣реИрдВред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдирд┐рд╖реНрдкрд╛рджрди рддреАрди рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░реЗрдЧрд╛ред
root@kitploit:~
$ cve-2017-10271-poc http://www.test.com http://www.test.org http://www.test.net
## рдбреЗрд╡рд▓рдкрд░ рдХреЛ рджрд╛рди рдХрд░реЗрдВ
рдпрджрд┐ рдЖрдк рдбреЗрд╡рд▓рдкрд░ рдХреА рдорджрдж рдХрд░рдиреЗ рдХреЛ рддреИрдпрд╛рд░ рд╣реИрдВ, рддреЛ рдХреГрдкрдпрд╛ рдкрддреЗ `BITCOINCASH:QPZNZ089TQKAVWF6XM6SD8KPGM59FF5H6CKV0585EP` рдкрд░ рдмрд┐рдЯрдХреЙрдЗрди рдХреИрд╢ (Bitcoin Cash) рджрд╛рди рдХрд░реЗрдВред
рдкреБрд▓ рд░рд┐рдХреНрд╡реЗрд╕реНрдЯ (Pull requests) рдХрд╛ рднреА рд╕реНрд╡рд╛рдЧрдд рд╣реИред