【实战系列3】IIS PUT文件上传漏洞GetShell

9月前作者：归去来兮-zangcc 分类：Toy博客阅读(38) 违法举报

这篇具有很好参考价值的文章主要介绍了【实战系列3】IIS PUT文件上传漏洞GetShell。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前言

在前段时间做某医院🏥的渗透项目里，遇到了这个漏洞，说话话我还是第一次见这个漏洞，因为这个漏洞真的很老，只有在IIS的古老版本中才存在的漏洞，但是确实危害很大，而且最后可以成功shell了，所以也来做一个脱敏的完整渗透记录。

提示：以下是本篇文章正文内容，下面案例可供参考

一、漏洞原因，修复方式等

IIS（Internet Information Services）PUT文件上传漏洞是一种安全漏洞，影响微软的IIS服务器。它允许攻击者通过HTTP PUT请求上传任意文件到服务器上，从而可能导致恶意文件的上传和执行，可能引发远程代码执行攻击，导致服务器被攻陷。
产生原因：文章来源地址https://www.toymoban.com/news/detail-556756.html

1.IIS服务器配置不当，未正确限制HTTP PUT请求的权限和文件类型。
2.IIS服务器未进行足够的输入验证和文件上传验证，导致攻击者可以上传任意文件。
</

到了这里，关于【实战系列3】IIS PUT文件上传漏洞GetShell的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

实战纪实 | 编辑器漏洞之Ueditor-任意文件上传漏洞（老洞新谈）

前言前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利用方式上有一些不一样的心得，希望能帮助到一些还不太了解的小伙伴，故此写了此篇文章。 1.1 漏洞描述 Ueditor是百度开发的一个网站编辑器

2024年04月26日
浏览(51)
文件上传漏洞之upload-labs靶场实战通关

目录 pass-01 pass-02 pass-03 pass-04 pass-06 pass-07 pass-08 pass-09 pass-10 pass-11 pass-12 pass-13 pass-14 pass-15 pass-16 pass-17 pass-18 pass-19 pass-20 pass-21 pass-01 pass-02 前端删除完验证函数后通过burp修改 content-type的类型 pass-03 pass-04 本pass禁止上传.php|.php5|.php4|.php3|.php2|php1|.html|.htm|.phtml|.pHp|.pHp5|

2023年04月08日
浏览(53)
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell

前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这

2024年02月08日
浏览(50)
【漏洞复现】Apache_Tomcat_PUT方法任意写文件(CVE-2017-12615)

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规说明内容漏洞编号 CVE-2017-12615 漏洞名称 Tomcat_PUT方法任意写文件漏洞评级高危影响范围 Tomcat版本：8.5.19 漏洞描述漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件修复方案

2024年02月05日
浏览(37)
IIS短文件名泄露漏洞复现

IIS短文件名泄露漏洞比较老了，而且只适合于windows+iis+asp的网络结构，所有如下的复现步骤看下就行了，关键是要弄懂原理此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击

2024年02月09日
浏览(38)
中间件安全IIS----文件解析漏洞利用

IIS服务器主要存在两种解析缺陷:文件夹解析漏洞和分号截断漏洞。下面就来分别具体了解一下。在IS5x和6.0下对于录名称为“xasp”中的任何内容，包括“1.jpg”这样的图片文件，都会被当作ASP文件解析。例如“/example.asp/1.jpg”，这本来是一个图片资源，但是

2024年01月18日
浏览(44)
网络安全-IIS短文件名枚举漏洞

系统存在IIS短文件名枚举漏洞。该漏洞会泄露部分服务器敏感文件及目录名，如后台地址、备份文件等 IIS-ShortName-Scanner下载链接：https://pan.baidu.com/s/1yxK_goT5XJYc3yVcGUCDxw?pwd=5lcq 提取码：5lcq python版本的需要安装python27环境：https://pan.baidu.com/s/1yxK_goT5XJYc3yVcGUCDxw 提取码：h2or java版

2024年02月11日
浏览(39)
【渗透测试】Struts2系列漏洞

🌷S2-001 🌼1、漏洞原理 🌼2、影响版本 🌼3、验证方法 🌷S2-005 🌼1、漏洞原理 🌼2、影响版本 🌼3、验证方法（无回显） 🌼4、验证方法（有回显） 🌷S2-007 🌼1、漏洞原理 🌼2、影响版本 🌼3、漏洞验证 🌷S2-008 🌼1、漏洞原理 🌼2、影响版本 🌼3、漏洞验证 🌷S2-009 🌼

2023年04月09日
浏览(44)
【渗透测试】Apache Shiro系列漏洞

🍨 Shiro-550(CVE-2016-4437) 🍦 1、漏洞原理 🍦 2、影响版本 🍦 3、漏洞利用 🍨 Shiro-721 🍦 1、漏洞原理 🍦 2、影响版本 🍦 3、漏洞利用 🍨 Shiro认证绕过漏洞（CVE-2020-1957） 🍦 1、漏洞原理 🍦 2、影响版本 🍦 3、漏洞验证 🍨 Shiro 身份验证绕过（CVE-2020-13933） 🍦

2024年02月06日
浏览(75)
渗透测试漏洞原理之---【任意文件读取漏洞】

1、概述一些网站的需求，可能会提供文件查看与下载的功能。如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件。这些文件可以是源代码文件，配置文件，敏感文件等等。任意文件读取会造成（敏感）信息泄露；任意文件读取大多数情况是由

2024年02月10日
浏览(50)