常见框架漏洞--iis

IIS6

PUT漏洞

漏洞描述

IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写⼊的权限，造成任意⽂件上传。

环境搭建

本地搭建 windows server 2003

开启 WebDAV 和写权限

漏洞利用

访问 windows server 2003 的ip

⽤burpsuite 提交OPTIONS 查看⽀持的协议

⽤PUT上传⽂档，但不能直接上传⽅法脚本⽂档，可以先上传⼀个其他类型的⽂档，然后移动成脚本⽂档

上传木马文件，进行上述操作即可，之后连接webshell

IIS短⽂件漏洞

Windows 以 8.3 格式⽣成与 MS-DOS 兼容的（短）⽂件名，以允许基于 MS-DOS 或 16

位 Windows的程序访问这些⽂件。在cmd下输⼊" dir /x"即可看到短⽂件名的效果

原理：

当后缀⼩于4时，短⽂件名产⽣需要⽂件(夹)名前缀字符⻓度⼤于等于9位。

当后缀⼤于等于4时，⽂件名前缀字符⻓度即使为1，也会产⽣短⽂件名。

在C盘此目录下新建一个txt文件

我们可以看到是有短文件名的

通过浏览器访问⼀个不存在的短⽂件名，会返回400状态码, 400说明该⽂件不存在

在wwwroot下，上传文件

Bad Request是错的  404 是对的

IIS7

HTTP.SYS远程代码执⾏(MS15-034) MS-->Microsoft 2015 -034
主要存在Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响验证这个漏洞

kali python2运行工具