iiswriter配合菜刀通过put以及move请求方式拿下IIS6.0服务器

最新推荐文章于 2022-03-16 23:56:00 发布
最新推荐文章于 2022-03-16 23:56:00 发布
阅读量567 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yumiweitaozi/article/details/105229336
版权

在虚拟机中安装IIS服务器

把ASP.NET和Active Server Pages还有WebDAV勾选上

在IIS服务器的默认网站的属性里把脚本权限勾上

在iis服务器的目录Inetpub下的wwwroot里把来宾用户权限勾上

查看自身ip

最低0.47元/天 解锁文章
yumiweitaozi
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IISwriter工具对IIS服务器写入shell实验
Kongfu_Lee的博客
09-15 610
通过PUT以及MOVE的请求方式对IIS服务器写入shell实验 实验准备 一台Windows server 2003虚拟机模拟靶机 一台Windows 7虚拟机模拟攻击机 实验环境搭建 1、在靶机上搭建IIS服务器 2、在IIS服务器设置中赋予网站主目录写入权限 3、确认攻击机可以正常访问靶机的IIS网站主页 4、在IIS服务器的主目录下添加文本文件，内容为<%=now()%> 5、将文件更名为test.asp，通过浏览器访问，测试IIS服务器能够正常执行ASP脚本 6、开放
Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限
he1721360028的博客
12-30 318
1.实验环境： Windows server 2003 虚拟机一台（安装IIS服务器） 物理PC机一台（安装中国菜刀，iiswrite） 2.实验步骤： 1.在虚拟机上搭建一个网站 2.查询虚拟机IP地址，用物理机访问网站 3.编写一句话木马 4.用iiswrite的PUT方式上传文件 5.更改txt文件为asp 6.用中国菜刀进入成功 ...
iiswrite渗透工具.zip
07-12
实验和测试使用，iiswrite工具
利用put、move的请求方式对IIS6.0服务器上传执行asp木马
weixin_47081872的博客
09-14 941
利用put、move的请求方式上传执行木马 实验环境：windows-server2003服务器（安装IIs6.0服务器）windows2007 关闭防火墙 使用工具：iiswrite 中国菜刀软件 实验目的：利用put和move的传输方式给服务器植入asp的一句话木马 漏洞原理：因为IIS6.0可以解析asp的文件但是也只能上传txt的文本所以我们asp的一句话木马写入txt的文本内以put的方式进行上传，再以move的方式重命名使其生效 操作步骤： 一、测试通信、以及是否可以解析asp文件 二、利用
IIS6.0提权工具包（包含iis6.exe，iislpe.exe，cmd.exe）
08-30
IIS6.0的提权工具包，建议配合菜刀工具食用，其他的Webshell管理工具不好用 工具包包含：iis6.exe，iislpe.exe，cmd.exe 之前不小心设置了动态调分 导致付费了 现在改成静态分
xise菜刀无后门，支持任意方式链接
04-22
xise修改版，支持任意一句话链接，目录查看等，jspx也可以查看
windows服务器密码和远程桌面端口修改工具
最新发布
05-07
1、双击执行脚本"修改windows服务器远程桌面端口.bat" 2、请输入需要修改的密码：例：9rI74!31（请输入至少8位的长度的强密码） 强密码包含至少一个大写字母、至少一个小写字母、至少一个特殊符号、至少一个数字，...
python模拟菜刀反弹shell绕过限制【推荐】
09-19
主要介绍了利用python模拟菜刀反弹shell绕过限制,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
IISPutScanner+IISWrite
04-20
两款工具，具体功能，在这里就不用多说了，懂的都知道啦，。
iiswrite.exe
10-29
iiswrite.exe --------------------渗透工具
iiswrite.exe和IISPutScanner.exe
04-07
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite
03-31
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite。。。。
IIS写权限利用工具
03-07
IIS写权限利用工具 网络攻防信息安全 是的
Xise19.9无视世界WAF.zip_菜刀
09-15
更新日志 　生成内页修复生成内页内核，加速生成效率。 　生成内页支持新闻采集模式，可选本地新闻或远程新闻。 　生成内页支持防删功能。 　生成内页支持批量操作，可数千shell不间断生成。...
iiswriter结合中国菜刀（iis6.0）,完成通过put方法拿下服务器权限
cxrpty的博客
12-31 1561
一、关闭客户端的杀毒软件和防火墙 二、在客户端安装iiswrite软件 三、在服务器安装iis服务器，并添加以下插件 四、修改网站主目录和来宾账户的权限 五、返回客户端，用put方式上传一个txt文件 六、改txt文件的后缀为asp 七、客户机访问http://192.168.148.133/shell.asp 八、添加shell，并运行 ...
文件上传之IIS—put漏洞
一个普普通通的博客
03-16 4541
iis—put漏洞
iiswriter配合菜刀通过put和move请求方式拿下iis6,.0getshell
Night_time的博客
04-29 515
实验环境：windows2003虚拟机 pc端windows 10 实验工具：iiswriter 菜刀 实验步骤： 一，win3搭建iis服务器 搭建步骤： 我的电脑——》CD驱动器——》安装可选的windows组件 找到 ——》应用程序服务器 勾选ASP,NET //允许计算机运行sap和net应用程序 这里只用到asp 点击internet信息服务（ii...
buuctf菜刀666
09-26
buf菜刀666是一个用于网络安全竞赛中的题目。根据引用中的描述，buuctf菜刀666是一个HTTP流量的题目。你可以在应用显示过滤器中输入http，查看统计里的http请求，进一步分析并解决这个题目。根据引用，你可能需要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值