Sploitus

Exploit for cve-2017-10271-poc

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN60 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SUPERHACKER-LIUAN-CVE-2017-10271-POC
# CVE-2017-10271 POC

## рдкрд░рд┐рдЪрдп

рдпрд╣ CVE-2017-10271 рдХреЗ рд▓рд┐рдП рдПрдХ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдкреАрдУрд╕реА (PoC) рд╣реИред рдЗрд╕рдХрд╛ рдкрд░реАрдХреНрд╖рдг CentOS 7 рдФрд░ Windows 7/10 рдкрд░ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред

## рдирд┐рд░реНрдорд╛рдг

рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рд░рд╕реНрдЯ (Rust) рднрд╛рд╖рд╛ рдореЗрдВ рд▓рд┐рдЦрд╛ рдЧрдпрд╛ рд╣реИред рдЖрдкрдХреЛ рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ https://www.rust-lang.org/ рд╕реЗ рд░рд╕реНрдЯ рд╡рд╛рддрд╛рд╡рд░рдг рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдирд╛ рд╣реЛрдЧрд╛ рдФрд░ рдлрд┐рд░ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреЛрдб рд╕реЗ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░рдирд╛ рд╣реЛрдЧрд╛ред

root@kitploit:~
    
    
    $ cargo build --release
    

рдЗрд╕рдХреЗ рдмрд╛рдж рдЖрдк `target/release/cve-2017-10271-poc` рдкрд░ рдмрд╛рдЗрдирд░реА рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред

## рдЙрдкрдпреЛрдЧ

### рд╕рд╣рд╛рдпрддрд╛ рд╕рдВрджреЗрд╢ рджреЗрдЦреЗрдВ

рдЖрдк рд╕реАрдзреЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ рд╕рд╣рд╛рдпрддрд╛ рд╕рдВрджреЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ

root@kitploit:~
    
    
    $ cve-2017-10271-poc
    

### рдПрдХ рд╕рд╛рдЗрдЯ рдХрд╛ рдкрд░реАрдХреНрд╖рдг

рдорд╛рди рд▓реАрдЬрд┐рдП рдЖрдкрдХреЗ рдкрд╛рд╕ рдПрдХ рд╕рд╛рдЗрдЯ `http://www.test.com/` рд╣реИ, рдЬреЛ CVE-2017-10271 рдХреЗ рд▓рд┐рдП `http://www.test.com/wls-wsat/CoordinatorPortType` рдпрд╛ `http://www.test.com/wls-wsat/CoordinatorPortType11` рдкрд░ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИред

рдРрд╕реА рд╕рд╛рдЗрдЯ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЖрдк рдЗрд╕реЗ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ рдЖрд╕рд╛рдиреА рд╕реЗ рдкрд░реАрдХреНрд╖рдг рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ

root@kitploit:~
    
    
    $ cve-2017-10271-poc http://www.test.com
    

рдпрджрд┐ рд╕рд╛рдЗрдЯ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИ, рддреЛ рдкреАрдУрд╕реА рдЖрдкрдХреЛ рдмрддрд╛рдПрдЧрд╛ рдХрд┐ рдХреМрди рд╕рд╛ URL рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИред рдЕрдиреНрдпрдерд╛ рдпрд╣ 'Not Vulnerable' (рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдирд╣реАрдВ) рдмрддрд╛рдПрдЧрд╛ред

### рдЕрдиреЗрдХ рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг

рдпрджрд┐ рдЖрдк рдХрдИ рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рддреЛ рдЖрдк arg2, arg3 рдЖрджрд┐ рдХреЗ рд░реВрдк рдореЗрдВ рд╕рд╛рдЗрдЯ рдЬреЛрдбрд╝ рд╕рдХрддреЗ рд╣реИрдВред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдирд┐рд╖реНрдкрд╛рджрди рддреАрди рд╕рд╛рдЗрдЯреЛрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░реЗрдЧрд╛ред

root@kitploit:~
    
    
    $ cve-2017-10271-poc http://www.test.com http://www.test.org http://www.test.net
    

## рдбреЗрд╡рд▓рдкрд░ рдХреЛ рджрд╛рди рдХрд░реЗрдВ

рдпрджрд┐ рдЖрдк рдбреЗрд╡рд▓рдкрд░ рдХреА рдорджрдж рдХрд░рдиреЗ рдХреЛ рддреИрдпрд╛рд░ рд╣реИрдВ, рддреЛ рдХреГрдкрдпрд╛ рдкрддреЗ `BITCOINCASH:QPZNZ089TQKAVWF6XM6SD8KPGM59FF5H6CKV0585EP` рдкрд░ рдмрд┐рдЯрдХреЙрдЗрди рдХреИрд╢ (Bitcoin Cash) рджрд╛рди рдХрд░реЗрдВред

рдкреБрд▓ рд░рд┐рдХреНрд╡реЗрд╕реНрдЯ (Pull requests) рдХрд╛ рднреА рд╕реНрд╡рд╛рдЧрдд рд╣реИред