老树开花利用IIS写权限漏洞+ServU提权拿服务器.pdfVIP

老树开花-利用IIS写权限漏洞+Serv-U提权拿服务器 2011年03月31日星期四 15:43 声明：本文没有任何技术含量，99.99%的内容是炒冷饭。写这篇 文章的目的在于：提醒大家不要忘了那些曾经很黄很暴力的漏 洞，老洞常温，拿站很稳。o(∩_∩)o 第一大步：获取WebShell 其实，一开始并没有准备搞渗透，只不过是想用IISPUTScanner 扫几台网络摄像头玩玩。正应了那句老话：有心栽花花不开，无 心插柳柳成荫。Net Camera没找到，倒是意外地发现了2台有 IIS写权限漏洞的服务器。怎么办？纠结，“整“！！！ 试了下IIS IIS PUT Scan