IISwriter工具对IIS服务器写入shell实验

于 2020-09-15 00:56:14 发布
阅读量682 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： 安全 shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kongfu_lee/article/details/108591559
版权
本实验通过PUT和MOVE请求在IIS服务器上写入shell，首先搭建Windows Server 2003作为靶机并开启IIS，赋予网站主目录写入权限。然后在攻击机上使用IISwriter工具，发现无法直接上传ASP文件。通过MOVE请求重命名文本文件为ASP脚本，并成功执行，最后利用菜刀工具连接并渗透靶机系统。
摘要由CSDN通过智能技术生成

通过PUT以及MOVE的请求方式对IIS服务器写入shell实验

实验准备

一台Windows server 2003虚拟机模拟靶机
一台Windows 7虚拟机模拟攻击机

实验环境搭建

1、在靶机上搭建IIS服务器
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述2、在IIS服务器设置中赋予网站主目录写入权限

最低0.47元/天 解锁文章
孔子语录
关注
专栏目录
通过PUT以及MOVE的请求方式对IIS服务器写入shell
d1996a的博客
09-15 1536
通过PUT以及MOVE的请求方式对IIS服务器写入shell 实验环境搭建： 在靶机上面搭建IIS服务器 在Windows server 2003 安装 IIS 服务 在IIS服务器设置中赋予网站主目录写入权限 给IIS网站主目录所有用户所有权限 在安装的IIS目录下创建一个.asp文件，测试IIS服务器能够正常执行ASP脚本 记事本内容是显示当前时间，在网页上可以正常显示 Windows7 可以访问Windows server 2003 IISwriter实验工具 查看都有哪些请求方法，这个实
iiswrite渗透工具.zip
07-12
实验和测试使用，iiswrite工具
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite
03-31
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite。。。。
IISPutScanner+IISWrite
04-20
两款工具，具体功能，在这里就不用多说了，懂的都知道啦，。
对iis写权限的利用
江湖·郎中·路
07-29 1067
      大家可能看过《远程分析IIS设置》，里面对iis的各种设置进行了分析，我这里就对iis的写权限来分析下，以下引用《远程分析IIS设置》文章对iis写权限分析内容： 写权限 　　测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求： PUT /dir/my_file.txt HTTP/1.1 Host: iis-server
IIS写权限工具
04-01
IISwrite .IISPutScan
IIS7.5提示无法写入配置文件web.config的解决方法
09-30
主要介绍了IIS7.5提示无法写入配置文件web.config的解决方法,需要的朋友可以参考下
IIS7服务器管理.exe
08-05
IIS7服务器管理工具可以批量管理、定时上传下载、同步操作、数据备份、到期提醒、自动更新。IIS7服务器管理工具适用于Windows操作系统和liunx操作系统；支持Vnc客户端和Ftp客户端批量操作。
iis应用程序池自动重启工具，从此不再怕服务器IIS突然死断啦
11-30
iis应用程序池自动重启工具，从此不再怕服务器IIS突然死断啦
iiswrite.exe
10-29
iiswrite.exe --------------------渗透工具
iiswrite.exe和IISPutScanner.exe
04-07
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。
IIS写权限利用工具
03-07
IIS写权限利用工具 网络攻防信息安全 是的
IIS写权限拿WEBSHELL全套
12-28
IIS写权限拿WEBSHELL全套
iis批量扫描工具
05-08
iis.rar 批量扫描工具 好久就想写了,今天有点时间,就把以前 的笔记整理一下 主要是针对shell 有 net work 权限 可以跨目录写入文件 但是不能浏览 找不到目标站的绝对路径的 一个技巧! 呵呵 找到用户名和绝对路径的关系 一个简单的批处理即可把VirtualHost几百个网站(一般是 180)全部写入一句话
Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限
java_java_cl的博客
12-31 447
实验报告 实验环境：虚拟机windows 2003 一台 ，物理机一台，iiswriter工具，中国菜刀工具。 实验要求及目的： Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限（iis http协议本身漏洞） 在虚拟机中搭建网站。 在物理机使用iis工具操作 put提交方法txt as 等文件，使用 move移动方法将提交的文件改为shell.a...
iiswriter配合菜刀通过put以及move请求方式拿下IIS6.0服务器
yumiweitaozi的博客
03-31 602
在虚拟机中安装IIS服务器 把ASP.NET和Active Server Pages还有WebDAV勾选上 在IIS服务器的默认网站的属性里把脚本权限勾上 在iis服务器的目录Inetpub下的wwwroot里把来宾用户权限勾上 查看自身ip 外部访问 然后编写一个asp文件放入wwwroot目录，里面写入显示当前时间的代码<%=now()%> ...
iiswriter配合菜刀通过put和move请求方式拿下iis6,.0getshell
Night_time的博客
04-29 562
实验环境：windows2003虚拟机 pc端windows 10 实验工具：iiswriter 菜刀 实验步骤： 一，win3搭建iis服务器 搭建步骤： 我的电脑——》CD驱动器——》安装可选的windows组件 找到 ——》应用程序服务器 勾选ASP,NET //允许计算机运行sap和net应用程序 这里只用到asp 点击internet信息服务（ii...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值