Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限

最新推荐文章于 2020-09-15 00:56:14 发布
最新推荐文章于 2020-09-15 00:56:14 发布
阅读量326 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/he1721360028/article/details/103773127
版权

1.实验环境：

Windows server 2003 虚拟机一台（安装IIS服务器）

物理PC机一台（安装中国菜刀，iiswrite）

2.实验步骤：

1.在虚拟机上搭建一个网站

2.查询虚拟机IP地址，用物理机访问网站


3.编写一句话木马

4.用iiswrite的PUT方式上传文件

5.更改txt文件为asp</

最低0.47元/天 解锁文章
he1721360028
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iiswrite.exe
10-29
iiswrite.exe --------------------渗透工具
对iis写权限的利用
江湖·郎中·路
07-29 1029
      大家可能看过《远程分析IIS设置》，里面对iis的各种设置进行了分析，我这里就对iis的写权限来分析下，以下引用《远程分析IIS设置》文章对iis写权限分析内容： 写权限 　　测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求： PUT /dir/my_file.txt HTTP/1.1 Host: iis-server
IIS 6.0 PUT上传 任意文件创建漏洞
weixin_30894389的博客
04-25 915
IIS 6.0 PUT上传 任意文件创建漏洞 require 1、IIS Server在Web服务扩展中开启了WebDAV。 2、IIS配置了可以写入的权限，包括网站 1.根目录 2.子文件夹 3.iis网站属性目录选项卡 写入权限 利用 burp 测试 将GET方法改为OPTIONS后测试： 2.利用PUT方法上传一句话，404 利用平台 转载于:https...
iis write.py
te5ter的专栏
04-05 275
#!/usr/bin/python import httplib import sys if len(sys.argv) < 5: print "written by votgagarry...." print "Usage: " + sys.argv[0] + " host " + " path " + " Content " + " fileToPut " + " file
IIS6.0提权工具包（包含iis6.exe，iislpe.exe，cmd.exe）
08-30
IIS6.0的提权工具包，建议配合菜刀工具食用，其他的Webshell管理工具不好用 工具包包含：iis6.exe，iislpe.exe，cmd.exe 之前不小心设置了动态调分 导致付费了 现在改成静态分
nginx0.8.15解析漏洞拿下某空间的图片服务器1
08-08
6. **利用工具连接**: 通常，攻击者会使用远程管理工具（如“菜刀”）连接到服务器，进一步控制和操作受影响的系统。 **防范措施** 1. **升级Nginx**: 将Nginx版本更新到最新，修复已知的安全漏洞，防止类似攻击。...
windows服务器密码和远程桌面端口修改工具
最新发布
05-07
windows服务器密码和远程桌面端口修改工具。 ...2、修改远程登录端口 3、如果防火墙已开启则自动开放修改后的端口，如果防火墙未开启则不做配置 ... 使用说明： ...4、脚本执行完成后请手动重启使上述配置生效。
python模拟菜刀反弹shell绕过限制【推荐】
09-19
主要介绍了利用python模拟菜刀反弹shell绕过限制,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
Xise19.9无视世界WAF.zip_菜刀
09-15
更新日志 　生成内页修复生成内页内核，加速生成效率。 　生成内页支持新闻采集模式，可选本地新闻或远程新闻。 　生成内页支持防删功能。 　生成内页支持批量操作，可数千shell不间断生成。...
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite
03-31
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite。。。。
iiswrite.exe和IISPutScanner.exe
04-07
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。
IIS写权限工具
04-01
IISwrite .IISPutScan
iiswrite渗透工具.zip
07-12
实验和测试使用，iiswrite工具
IISPutScanner+IISWrite
04-20
两款工具，具体功能，在这里就不用多说了，懂的都知道啦，。
iis配置write模块
weixin_30663391的博客
06-06 132
下载rewrite模块 地址：http://www.iis.net/downloads/microsoft/url-rewrite 下载ISAPI_Rewrite 地址：http://www.helicontech.com/download-isapi_rewrite3.htm 下载ISAPI_Rewrite破解文件 地址：http://pan.baidu.com/s/1klv9j ...
IISwriter工具对IIS服务器写入shell实验
Kongfu_Lee的博客
09-15 637
通过PUT以及MOVE的请求方式对IIS服务器写入shell实验 实验准备 一台Windows server 2003虚拟机模拟靶机 一台Windows 7虚拟机模拟攻击机 实验环境搭建 1、在靶机上搭建IIS服务器 2、在IIS服务器设置中赋予网站主目录写入权限 3、确认攻击机可以正常访问靶机的IIS网站主页 4、在IIS服务器的主目录下添加文本文件，内容为<%=now()%> 5、将文件更名为test.asp，通过浏览器访问，测试IIS服务器能够正常执行ASP脚本 6、开放
使用中国菜刀(结合一句话木马)通过Iiswriter的put方法getshell
wsnbbz的博客
12-30 3466
1.在客户端安装iiswrite软件，并关闭客户端防火墙 2.服务器安装iis，勾选以下选项 3.更改iis网站的主目录，将所有权限都勾选，再将网址的权限里来宾账户的权限改为完全控制 4.在客户机使用iiswrite对服务器所在文夹件上传一个txt文件并改后缀为asp，内容为<%eval(eval(chr(114)+chr(101)...
buuctf菜刀666
09-26
buf菜刀666是一个用于网络安全竞赛中的题目。根据引用中的描述，buuctf菜刀666是一个HTTP流量的题目。你可以在应用显示过滤器中输入http，查看统计里的http请求，进一步分析并解决这个题目。根据引用，你可能需要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值