本文介绍了IIS6.0中的PUT上传漏洞，该漏洞源于IIS开启的WebDAV服务和不当的权限配置，允许恶意用户进行任意文件上传。通过burp抓包并使用PUT方法上传asp一句话木马，再用move指令转换格式，理论上可以实现远程控制，但实际连接可能存在困难。修复此漏洞的方法是关闭WebDAV及写入权限。
IIS简介
IIS（Internet Information Services，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。
IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，有利于在网络（包括互联网和局域网）上发布信息。
PUT漏洞
漏洞产生的原因
IIS server在Web服务扩展中开启了WebDAV，且网站配置了写入、脚本资源访问等权限，导致任意文件上传。
漏洞环境复现
最低0.47元/天 解锁文章
扫一扫
474
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
