一、 漏洞 CVE-2017-7269 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
ScStoragePathFromUrl函数在Internet Information Services (IIS) 6.0的WebDAV服务中存在缓冲区溢出漏洞，攻击者可以通过包含超长头部信息（以"If: `<http://"开头的`PROPFIND`请求来执行任意代码。

## 影响版本
- Microsoft Windows Server 2003 R2 (IIS 6.0)

## 漏洞细节
此漏洞存在于WebDAV服务的ScStoragePathFromUrl函数中。攻击者可以通过构造一个`PROPFIND`请求，其中头部信息包含一个超长字符串（以`If: `<http://`开头），触发缓冲区溢出，导致远程代码执行。

## 影响
远程攻击者可以利用此漏洞执行任意代码，导致系统被完全控制。此漏洞曾在2016年7月或8月被利用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Internet Information Services 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows Server 2003 R2是美国微软（Microsoft）公司发布的一套服务器操作系统。Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。 Microsoft Windows Server 2003 R2中的IIS 6.0版本中的WebDAV服务的‘ScStoragePathFromUrl’函数存在缓冲区溢出漏洞。远程攻击者可通过发送特制的PROPFIND请求利用该漏洞执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-7269 的公开POC
# POC 描述 源链接 神龙链接
1 An exploit for Microsoft IIS 6.0 CVE-2017-7269 https://github.com/eliuha/webdav_exploit POC详情
2 CVE-2017-7269 回显PoC ,用于远程漏洞检测.. https://github.com/lcatro/CVE-2017-7269-Echo-PoC POC详情
3 exec 8 bytes command https://github.com/caicai1355/CVE-2017-7269-exploit POC详情
4 Poc for iis6.0 https://github.com/M1a0rz/CVE-2017-7269 POC详情
5 None https://github.com/whiteHat001/cve-2017-7269picture POC详情
6 fixed msf module for cve-2017-7269 https://github.com/zcgonvh/cve-2017-7269 POC详情
7 iis6 exploit 2017 CVE-2017-7269 https://github.com/g0rx/iis6-exploit-2017-CVE-2017-7269 POC详情
8 Ruby Exploit for IIS 6.0 Buffer Overflow (CVE-2017-7269) https://github.com/slimpagey/IIS_6.0_WebDAV_Ruby POC详情
9 None https://github.com/homjxi0e/cve-2017-7269 POC详情
10 CVE-2017-7269 https://github.com/xiaovpn/CVE-2017-7269 POC详情
11 CVE-2017-7269 to webshell or shellcode loader https://github.com/zcgonvh/cve-2017-7269-tool POC详情
12 CVE-2017-7269利用代码（rb文件） https://github.com/mirrorblack/CVE-2017-7269 POC详情
13 None https://github.com/Al1ex/CVE-2017-7269 POC详情
14 None https://github.com/ThanHuuTuan/CVE-2017-7269 POC详情
15 None https://github.com/crypticdante/CVE-2017-7269 POC详情
16 CVE-2017-7269 implemented in python3 https://github.com/denchief1/CVE-2017-7269_Python3 POC详情
17 CVE-2017-7269 implemented in C# https://github.com/denchief1/CVE-2017-7269 POC详情
18 None https://github.com/H3xL00m/CVE-2017-7269 POC详情
19 None https://github.com/n3ov4n1sh/CVE-2017-7269 POC详情
20 None https://github.com/c0d3cr4f73r/CVE-2017-7269 POC详情
21 Windows Server 2003 & IIS 6.0 - Remote Code Execution https://github.com/Cappricio-Securities/CVE-2017-7269 POC详情
22 This repository contain an script to exploit CVE-2017-7269 https://github.com/OmarSuarezDoro/CVE-2017-7269 POC详情
23 None https://github.com/Sp3c73rSh4d0w/CVE-2017-7269 POC详情
24 None https://github.com/VanishedPeople/CVE-2017-7269 POC详情
25 None https://github.com/0xwh1pl4sh/CVE-2017-7269 POC详情
26 None https://github.com/N3rdyN3xus/CVE-2017-7269 POC详情
27 None https://github.com/NyxByt3/CVE-2017-7269 POC详情
28 is a PoC tool demonstrating an exploit for a known vulnerability in the WebDAV component of IIS6 https://github.com/geniuszlyy/CVE-2017-7269 POC详情
29 CVE-2017-7269 https://github.com/AxthonyV/GenWebDavIISExploit POC详情
30 PoC tool demonstrating an exploit for a known vulnerability in the WebDAV component of IIS6. This tool is designed for educational and research purposes to showcase how the vulnerability can be leveraged to execute arbitrary code on a remote server. https://github.com/AxthonyV/CVE-2017-7269 POC详情
31 None https://github.com/h3xcr4ck3r/CVE-2017-7269 POC详情
32 None https://github.com/n3rdh4x0r/CVE-2017-7269 POC详情
33 is a PoC tool demonstrating an exploit for a known vulnerability in the WebDAV component of IIS6 https://github.com/geniuszly/CVE-2017-7269 POC详情
34 Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If <http://" in a PROPFIND request. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2017/CVE-2017-7269.yaml POC详情
三、漏洞 CVE-2017-7269 的情报信息