前言
本次iis6.exe提权是利用iis6.0远程代码执行漏洞获取到一个Meterpreter之后,进行的提权操作。
一切的提权都是基于一个webshell之后进行的后渗透测试,所以不论你的环境如何,只有你有一个WEBshell,之后你就可以进行相应的提权操作,但是对于IIS6.exe来说,它主要针对的含有是IIS6服务的主机进行的。
iis6.0漏洞利用
目标主机:Windows server 2003 R2 192.168.11.133
攻击主机:Kali 2018 192.168.11.145
下载exploit:https://github.com/Al1ex/CVE-2017-7269
将exploit复制到攻击机中Metasploit的iis模块下面:
/usr/share/metasploit-framework/modules/exploits/windows/iis
再Metasploit调用该模块
查看需要的配置选项
设置目标主机的IP地址、本地IP地址、HttpHost、payload(用于反弹一个shell)
一切配置就绪之后,开始利用(如果这里的exploit不行,那么就输入run,之后就OK)
之后输入shell,获得一个交互端
提权
查看权限
之后进入C盘根目录创建一个名为“hps”的文件夹,为提权操作做准备
之后暂时退出shell交互,上传iis6.exe到指定的hps目录下面
之后再次切换进入shell,
验证文件上传成功与否
使用IIS 6.exe提权
之后我们可以使用iis6.exe创建用户(用户的密码要满足复杂度,最好是大小写+数字+特殊字母),并将其添加到管理员组
![](https://i-blog.csdnimg.cn/blog_migrate/caae9f61c2c1d49b9567d1221d9fdaaf.png)
之后查看一下当前管理员组:
可以发现hps以及称为管理员用户组的一员了,说白了就是成为了管理员。
接下来我们再上传一个3389.bat文件到服务器开启3389远程连接:
先查看一下开启之前的端口开放情况:
上传3389.bat到目标服务器上
![](https://i-blog.csdnimg.cn/blog_migrate/44047a0d28331332f3cf3e3360a9f98d.png)
再次查看端口号信息:
使用远程连接进行连接
之后输入相应的用户名与密码即可实现连接:
之后可以查看一下当前用户信息:
至此,提权完成!