iiswriter配合菜刀通过put以及move请求方式拿下IIS6.0服务器

最新推荐文章于 2022-03-16 23:56:00 发布
最新推荐文章于 2022-03-16 23:56:00 发布
阅读量595 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yumiweitaozi/article/details/105229336
版权
本文介绍了如何在虚拟机中配置IIS6.0服务器，开启特定服务并设置权限，然后通过iiswriter的PUT和MOVE请求，绕过微软的安全限制，将txt文件改名为asp文件，最终使用菜刀工具获取服务器权限的过程。
摘要由CSDN通过智能技术生成

在虚拟机中安装IIS服务器

把ASP.NET和Active Server Pages还有WebDAV勾选上

在IIS服务器的默认网站的属性里把脚本权限勾上

在iis服务器的目录Inetpub下的wwwroot里把来宾用户权限勾上

查看自身ip

外部访问

 

最低0.47元/天 解锁文章
yumiweitaozi
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IISwriter工具对IIS服务器写入shell实验
Kongfu_Lee的博客
09-15 673
通过PUT以及MOVE的请求方式对IIS服务器写入shell实验 实验准备 一台Windows server 2003虚拟机模拟靶机 一台Windows 7虚拟机模拟攻击机 实验环境搭建 1、在靶机上搭建IIS服务器 2、在IIS服务器设置中赋予网站主目录写入权限 3、确认攻击机可以正常访问靶机的IIS网站主页 4、在IIS服务器的主目录下添加文本文件，内容为<%=now()%> 5、将文件更名为test.asp，通过浏览器访问，测试IIS服务器能够正常执行ASP脚本 6、开放
SYN洪流攻击实验
Kongfu_Lee的博客
09-15 1431
模拟SYN洪流攻击实验 实验目的： 通洪流攻击使web服务器的CPI使用率急剧增加，无法处理正常用户发来的请求 实验准备： 一台装有windows 虚拟机模拟靶机 一台kali虚拟机模拟攻击机 实验环境搭建： 1、在服务器上开启使用tcp协议的服务软件（这里开启的是PhpStudy） 2、查看web服务器的ip，确认kali可以通过IP地址正常访问web服务器的网页 实验步骤： 1、使用nmap工具查看web服务器开放的端口 2、kali使用hping3工具开始SYN洪流攻击，hping3 靶机IP地址
利用put、move的请求方式对IIS6.0服务器上传执行asp木马
weixin_47081872的博客
09-14 986
利用put、move的请求方式上传执行木马 实验环境：windows-server2003服务器（安装IIs6.0服务器）windows2007 关闭防火墙 使用工具：iiswrite 中国菜刀软件 实验目的：利用put和move的传输方式给服务器植入asp的一句话木马 漏洞原理：因为IIS6.0可以解析asp的文件但是也只能上传txt的文本所以我们asp的一句话木马写入txt的文本内以put的方式进行上传，再以move的方式重命名使其生效 操作步骤： 一、测试通信、以及是否可以解析asp文件 二、利用
Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限
java_java_cl的博客
12-31 440
实验报告 实验环境：虚拟机windows 2003 一台 ，物理机一台，iiswriter工具，中国菜刀工具。 实验要求及目的： Iiswriter结合菜刀，iis6.0 完成通过put方法拿下服务器权限（iis http协议本身漏洞） 在虚拟机中搭建网站。 在物理机使用iis工具操作 put提交方法txt as 等文件，使用 move移动方法将提交的文件改为shell.a...
iiswriter配合菜刀通过put和move请求方式拿下iis6,.0getshell
Night_time的博客
04-29 559
实验环境：windows2003虚拟机 pc端windows 10 实验工具：iiswriter 菜刀 实验步骤： 一，win3搭建iis服务器 搭建步骤： 我的电脑——》CD驱动器——》安装可选的windows组件 找到 ——》应用程序服务器 勾选ASP,NET //允许计算机运行sap和net应用程序 这里只用到asp 点击internet信息服务（ii...
IIS6.0漏洞学习-PUT漏洞和短文件名解析漏洞
willow_liang的博客
10-20 657
简介 IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003-起发行，但在Windows XP Home版本_上并没有IIS。IIS是一 -种Web (网页)服务组件，其中包括Web服务器、FTP服务器、 NNTP服务器和SMTP服
IIS6.0漏洞之PUT上传
7Riven's blog
12-04 1388
IIS简介 IIS（Internet Information Services，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有II...
复现IIS6.0PUT任意上传漏洞
AKM4180的博客
12-19 466
准备工作 win2003iis服务开启，打开写入权限 将Active Server Pages和WebDAV开启 6.0版本自带来宾账户，需要打开写入权限 开启探索之旅~首先使用工具查看是否可以PUT上传，当我们开启WebDAV是显示Yes 禁止该服务后，就NO掉啦，然后我就面向百度，大概意思就是这个服务开启和写入权限打开时，我们就可以随意的写入文件甚至是恶意文件 那我们试一试 上工具，使用桂林老兵工具上传一句话木马(iis会解析asp,php,jsp,cgi)就先用asp asp一句话木马 ：&l
IISPutScanner+IISWrite
04-20
两款工具，具体功能，在这里就不用多说了，懂的都知道啦，。
iiswrite.exe和IISPutScanner.exe
04-07
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。
桂林老兵的 新WEBTOOL V4.2.rar
11-28
桂林老兵的 新WEBTOOL V4.2.rar
IIS写权限利用工具
03-07
IIS写权限利用工具 网络攻防信息安全 是的
iiswrite.exe
10-29
iiswrite.exe --------------------渗透工具
Web安全——文件上传漏洞
Newscoo的博客
08-01 464
文件上传漏洞什么是文件上传漏洞？一、解析漏洞1、IIS解析漏洞IIS6.0在解析漏洞时存在以下两个解析漏洞：WebDav漏洞2、Apache解析漏洞3、PHP CGI解析漏洞二、绕过上传漏洞1、客户端检测2、服务器端检测三、文本编辑器上传漏洞四、修复上传漏洞总结网安小白又又又来瞎咧咧了！！！如有不足，请多指教！！！ 什么是文件上传漏洞？ 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力，这种攻击是最为直接且有效的，有时候几乎没有技术门槛。 在当前社会发展的情况下，
iis6.0渗透实战笔记
weixin_42345596的博客
05-31 1763
IIS IIS从1.0-10.0之间共有12个版本，1.0-4.0已基本退出市场，6.0-10.0居多。IIS7.5、IIS8.5以及IIS10.0、IIS6.0是目前使用最多的版本. IIS版本对应的Windows系统版本如下： IIS6.x渗透 准备环境：Windows server 2003 IP:192.168.173.194 接下来先搭环境 双击这里，进去之后点确定，默认选中的那三个，接着点击确定 点击下一步之后，出现了报错，这代表操作系统无法找到可用的iis6.0安装包，这里把
iiswriter结合中国菜刀（iis6.0）,完成通过put方法拿下服务器权限
cxrpty的博客
12-31 1603
一、关闭客户端的杀毒软件和防火墙 二、在客户端安装iiswrite软件 三、在服务器安装iis服务器，并添加以下插件 四、修改网站主目录和来宾账户的权限 五、返回客户端，用put方式上传一个txt文件 六、改txt文件的后缀为asp 七、客户机访问http://192.168.148.133/shell.asp 八、添加shell，并运行 ...
文件上传之IIS—put漏洞
一个普普通通的博客
03-16 4706
iis—put漏洞
利用F12修改cookie绕过权限，探索IIS6.0上传漏洞
2. **IIS6.0**：了解到系统使用的是IIS 6.0 Web服务器，这在某些情况下可能有特定的安全漏洞。 3. **创建用户和权限分配**：通过`iis6.exe`执行命令创建新用户并将其添加到管理员组，显示了权限提升的可能性。 4. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值