靶机记录(十三):SickOs1.2 - IIS 中 PUT 漏洞的利用

本文介绍了黑客攻击中的几个关键步骤,包括主机发现、端口扫描、漏洞挖掘和权限提升。通过nmap进行端口扫描和web方法探测,利用curl进行PUT请求尝试漏洞,使用msfvenom创建PHP反弹shell,并探讨了chkrootkit的提权方法。同时,还涉及了防火墙规则的修改以及入侵后的痕迹清除和后门建立。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目录

环境

主机发现

端口扫描

漏洞挖掘

GetShell

法一

法二

法三

提权

chkrootkit 漏洞提权

法一 

法二

法三

防火墙规则

清痕迹,留后门


环境

        链接:https://pan.baidu.com/s/1OI1bYsnS_LBvMIrQCt1yuw 
        提取码:lish

主机发现

端口扫描

漏洞挖掘

查看网页支持的访问方式:


nmap --script=http-methods  --script-args http-methods.url-path=test 192.168.11.147

或

curl -v -X OPTIONS http://192.168.11.147/test

curl -X PUT -F filedate=@/root/Test.txt http://192.168.11.147/test/Test.txt

GetShell

法一<

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值