IIS 6.0 远程代码执行漏洞复现（cve-2017-7269）

最新推荐文章于 2024-06-18 09:33:50 发布

笑雯雯

最新推荐文章于 2024-06-18 09:33:50 发布

阅读量1.9k

点赞数 2

文章标签： postgresql iis kali linux

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_48474855/article/details/111419784

版权

IIS 6.0 远程代码执行漏洞复现（cve-2017-7269）
靶机（server2003）上的配置：
在这里插入图片描述

点击添加/删除windows组件
在这里插入图片描述

找到应用程序服务器，点开
在这里插入图片描述

选中IIS信息服务器
在这里插入图片描述

确定，然后就安装了
安装完成之后
在管理工具里面就有IIS管理器了，打开
在这里插入图片描述

开启WebDAV
WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
在这里插入图片描述

攻击主机（kali）：
开启msf数据库
在这里插入图片描述

删除数据库
在这里插入图片描述

初始化数据库

在这里插入图片描述

开启数据库
在这里插入图片描述

设为开机自启动
在这里插入图片描述

启用msf
Msfconsole提供了一个一体化的集中控制台。通过msfconsole，你可以访问和使用所有的metasploit的插件，payload，利用模块，post模块等等。Msfconsole还有第三方程序的接口，比如nmap，sqlmap等，可以直接在msfconsole里面使用。
在这里插入图片描述

把cve_2017_7269.rb复制到相应的目录下（Exploits模块，就是针对不同的已知漏洞的利用程序。）
在这里插入图片描述

重启msf
在这里插入图片描述

查看是否传入成功
在这里插入图片描述

进入cve_2017_7269里面
查看原始配置
在这里插入图片描述

设置攻击目标
设置对面网站
设置攻击载荷
设置本机地址
设置端口（端口默认80，如果不是80要自己指定）
攻击

shell连接
在这里插入图片描述
进入目标主机，可以进行操作

实验完成

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
3
评论
IIS 6.0 远程代码执行漏洞复现（cve-2017-7269）

IIS 6.0 远程代码执行漏洞复现（cve-2017-7269）靶机（server2003）上的配置：点击添加/删除windows组件找到应用程序服务器，点开选中IIS信息服务器确定，然后就安装了安装完成之后在管理工具里面就有IIS管理器了，打开在这里插入图片描述开启WebDAVWebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、
复制链接

扫一扫

评论 3

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。