{"uuid": "968fea28-8d19-49ac-b96e-4a8c68d78c29", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-7269", "type": "published-proof-of-concept", "source": "https://t.me/onelab1337/117", "content": "https://github.com/CyberSecurityUP/IIS_exploit\n\nCVE-2017-7269\n\n[Descri\u00e7\u00e3o] O estouro de buffer na fun\u00e7\u00e3o ScStoragePathFromUrl no servi\u00e7o WebDAV no Internet Information Services (IIS) 6.0 no Microsoft Windows Server 2003 R2 permite que invasores remotos executem c\u00f3digo arbitr\u00e1rio por meio de um cabe\u00e7alho longo come\u00e7ando com \"If: <http: //\" em uma solicita\u00e7\u00e3o PROPFIND, conforme explorado na natureza em julho ou agosto de 2016.\n\n[Informa\u00e7\u00f5es adicionais] a fun\u00e7\u00e3o ScStoragePathFromUrl \u00e9 chamada duas vezes\n\n[Tipo de vulnerabilidade] Estouro de buffer\n\n[Fornecedor do Produto] Microsoft\n\n[Base de c\u00f3digo de produto afetado] Windows Server 2003 R2\n\n[Componente afetado] ScStoragePathFromUrl\n\n[Tipo de Ataque] Remoto\n\n[Execu\u00e7\u00e3o do c\u00f3digo de impacto] verdadeiro\n\n[Vetores de Ataque] dados PROPFIND elaborados\n\n[O fornecedor confirmou ou reconheceu a vulnerabilidade?] Verdadeiro\n\n[Descobridor] Zhiniang Peng e Chen Wu.\n\nLaborat\u00f3rio de Seguran\u00e7a da Informa\u00e7\u00e3o e Escola de Ci\u00eancia da Computa\u00e7\u00e3o e Engenharia, South China University of Technology Guangzhou, China", "creation_timestamp": "2026-07-30T00:03:14.667279Z"}