【网络安全】IIS未授权访问敏感数据

未经许可，不得转载。

正文

IIS 是 Internet Information Services 的缩写，是微软开发的一个基于 Windows 的 Web 服务器。

HAProxy 是一个知名的高性能负载均衡器和代理服务器。它通常用于将流量分发到多个后端服务器，常与 Web 服务器（包括 IIS）一起使用。

Netdata 是一个实时监控工具，用于监控系统目录、服务器性能、健康状况等。它提供了一个可视化的 Web 界面来显示监控数据。通常会被部署在服务器上以便管理员可以通过浏览器查看实时数据。

攻击方法

遇到默认的 IIS Windows 窗口（如abc.com）：

访问目录：

abc.com/haproxy
abc.com/netdata

可以访问用户信息、服务状态、系统目录，在某些版本下可以实现RCE。