复现IIS PUT任意上传漏洞(过程，步骤，说明)

最新推荐文章于 2024-05-02 13:31:38 发布
最新推荐文章于 2024-05-02 13:31:38 发布
阅读量2.2k 收藏 2
点赞数 4
分类专栏： 网络安全漏洞复现 文章标签： windows iis 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xz_______/article/details/111417967
版权

环境搭建：
一台Windows server 2003 r2 主机，装有IIS6.0
将nc、IISPutScanner、桂林老兵工具上传到靶机
步骤：
将iis里面的web服务扩展配置一下，配置如图下
在这里插入图片描述
然后将主目录的权限开一下
在这里插入图片描述
进入桌面打开nc.exe程序：输入如下参数
在这里插入图片描述
然后打开IISPutScanner.exe输入ip地址端口号然后scan
在这里插入图片描述
创建一个文本输入一句话木马
在这里插入图片描述
然后将主目录的来宾账户的写入和读取权限打开
在这里插入图片描述
然后打开桂林老兵使用PUT传入1.txt
在这里插入图片描述
然后将PUT改为MOVE将后缀名改为asp
在这里插入图片描述
通过中国菜刀一键直连
在这里插入图片描述

不爱学习的安全小白
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
iis6.0版本的解析漏洞复现
Alonegrief的博客
12-10 1112
这里复现iis6.0服务器的文件解析漏洞采用墨者学院的靶场，来进行复现 目录解析： 启动靶场，访问该地址，F12，查看他的头部信息，发现他是iis6.0版本的 既然是iis6.0版本的服务器，我们可以考虑iis6.0的两个漏洞： 1、 目录解析 2、 文件解析 先上传一个文件上去，观察url的变化 发现页面是一个asp页面，在电脑上面创建一个asp的一句话木马，然后用bp抓包修改数据包，在upload后面加入webshell.asp文件名，使服务器创建一个webshell.asp文件，这样子的目的是为了使
CTF练习：HTTP服务之PUT上传漏洞
qq_43233085的博客
12-07 2669
CTF练习：HTTP服务之PUT上传漏洞环境准备信息收集PUT漏洞进入靶机 靶机地址： 链接: https://pan.baidu.com/s/1eznjpCtmDifeglhG4piyjA 提取码: 3y79 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.91.88 ifconfig 查看靶机的IP，为172...
IISPutScanner1.3原版
10-29
IISPutScanner1.3原版IISPutScanner1.3原版IISPutScanner1.3原版
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite
03-31
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite。。。。
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
最新发布
weixin_45653478的博客
05-02 1153
在Apache Tomcat服务器中，PUT方法通常用于上传文件。攻击者可以通过发送PUT请求，将恶意文件上传到服务器。当攻击者发送PUT请求时，Tomcat服务器会将请求中的数据写入指定的文件。如果攻击者能够控制文件路径，那么他们可以将恶意文件写入任意位置，从而实现任意文件写入。
IIS-PUT文件上传漏洞
2301_77315080的博客
10-17 721
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的IIS，此漏洞主要是因为服务器开启了WebDAV的组件导致的可以扫描到当前的操作，具体操作其实是通过WebDAV的OPTIONS来查询是否支持PUT。根据put协议，当我们浏览某个网站，访问某个资源时，如果网站存在这个资源，则会进行替换，若网站不存在这个资源，则会创建这个资源，所以我们可以利用put直接对网站写shell。上的文件夹，该扩展也存在缺陷，可以被恶意攻击者利用，直接上传恶意文件。
iis-put漏洞复现
qq_46527080的博客
01-05 1464
首先准备window server 2003r2 +iis6.0 然后搭建一个网站（需要启用webDAR） 一、搭建网站 初始页面 选择存放路径 权限给的大一点 添加一个可以解析的asp文档 网站添加一个erverone权限 二、漏洞扫描（） http://192.168.0.178:80|Microsoft-IIS/6.0|http://192.168.0.178/20213705113750.txt|webdva漏洞 来源模式一 咱们到靶机中查看发现网站根目录下一个文件 然后结合另一个工具进行配合攻击
CTF-PUT上传漏洞
不知名白帽的博客
05-27 761
CTF-PUT上传漏洞，实验环境：kali(192.168.20.128)，靶机(192.168.20.137)。进行信息探测，漏洞扫描未发现有效信息后，测试PUT漏洞，发现存在PUT漏洞，下载插件Poster(RESTClient),然后上传大马反弹shell
IIS写权限漏洞 (HTTP PUT方法利用)
dieman0446的博客
12-02 826
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。 http://www.2cto.com/Article/201307/228165.html 这个帖子是以前在法客里...
PUT中间件上传漏洞
weixin_45007073的博客
01-13 2477
先介绍一下PUT上传漏洞的原理 我们常见的中间件有apache,tomcat,IIS,weblogic(其实就是web容器)，这些中间件可以设置支持的HTTP方法。每一个HTTP方法都有其对应的功能，在这些方法中，PUT可以直接从客户机上传文件到服务器。如果中间件开放了HTTP中的PUT方法，那么恶意攻击者就可以直接上传webshell到对应的服务器上。 靶机搭建 链接：https://pan.baidu.com/s/1l_LILZgjUZ6ASrFQq9X22A 提取码：lsq0 漏洞复现 使用netd
WEB攻防-IIS中间件PUT漏洞
weixin_45534587的博客
04-24 510
它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，如PUT，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。可以像在操作本地文件夹一样操作服务器上的文件夹，该扩展也存在缺陷，利用PUT方法可直接向服务器上传恶意文件，控制服务器。如果移动成功，源资源通常会被删除，而内容则出现在新的 URI 下。使用桂林老兵工具上传一句话木马 ，直接上传asp会根据特性被解析，无法上传。
iisputscaner
12-04
iisputscaner可以批量检测不安全的http方法put方式，然后我们可以使用这个工具去上传shelll
IIS-PUT上传漏洞
swordheart的博客
11-30 3721
IIS-PUT上传漏洞 IIS Server 在 Web 服务扩展中开启了 WebDAV ，网站配置了可以写入的权限，造成任意文件上传。影响版本6.0 包括配置了脚本资源访问的权限 使用burpsuite 进行测试，先PUT上传1.txt的asp的一句话 本来put上传后的状态码应该是201，由于服务器已经put上传了1.txt，所以返回的状态码为200 然后通过copy或者move方法复制或移动到指定123.asp文件当中去。 当然Destination这个是指定你创建的asp
CTF—攻防练习之HTTP—18PUT上传漏洞
mutou990的博客
07-31 1767
主机：192.168.56.103 靶机：192.168.56.105 中间件PUT漏洞 包括apache，tomcat，IIS等中间件设置支持的HTTP方法（get，post，head，delete，put等） 每一个开放了HTTP方法都有其对应功能，PUT方法可以直接从客户机上传文件到服务器，如果中间件开放了 HTTP中的PUT方法，那么就可以利用上传webshell到服务器对应目录 一、信息探测 扫描靶机端口： 然后常规方法nikto -host ，dirb探测敏感文件，owasp zap扫web漏
SickOS靶机——PUT方式上传漏洞、版本提权
KUKULI233的博客
12-22 907
主机发现 扫描端口 扫描端口服务 上了一下网站，发现并没有什么可用信息 查找网站目录 查找网站目录 发现test下有文件 尝试看看此网页有没有PUT方法 Burp抓包修改GET为OPTIONS 发现有PUT方法 在请求头中输入PUT /test/hahaha.php HTTP/1.1，这将会通过PUT请求上传hahaha.php文件到test目录下,然后在请求体中粘贴一下恶意代码。 　...
iis短文件名漏洞复现
08-23
IIS短文件名漏洞，也称为8.3短文件名漏洞，是指在IIS（Internet Information Services）Web服务器上存在的一个安全漏洞。该漏洞允许攻击者通过构造特定的URL请求来访问Web服务器上本不公开的文件和目录。 要复现IIS短文件名漏洞，可以按照以下步骤进行： 1. 首先，确保你有一个运行IIS的Web服务器，并且可以进行配置和测试。 2. 设置IIS服务器，使其启用短文件名。可以通过修改IIS配置文件或使用命令行工具进行设置。 3. 创建一个包含敏感信息的文件，例如“secret.txt”，并将其放置在不公开访问的目录下，如“C:\inetpub\wwwroot\secret”。 4. 使用不带扩展名的文件名创建一个符号链接（Symlink），指向要访问的目标文件。例如，可以使用命令“mklink secret.lnk C:\inetpub\wwwroot\secret.txt”。 5. 访问IIS服务器上的网页，并构造一个特定的URL请求来访问该文件。例如，“http://localhost/secret.lnk”。 6. 如果IIS服务器启用了短文件名，并且漏洞存在，那么访问该URL后，应该能够直接显示或下载“secret.txt”文件，即使该文件被放置在不公开访问的目录下。 复现IIS短文件名漏洞的过程可以帮助管理员更好地理解漏洞的存在和影响，并采取相应的措施来修复该漏洞。修复方法包括禁用IIS短文件名功能、更新IIS服务器补丁、限制目录访问权限等，以增强服务器的安全性。同时，定期更新和管理服务器的安全措施也是非常重要的。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不爱学习的安全小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值