利用msf复现IIS6.0开启WebDav

用户1467662

发布于 2018-03-30 11:53:06

1.3K0

发布于 2018-03-30 11:53:06

文章被收录于专栏：农夫安全农夫安全

0x00 前言

目前还是发现有一部分网站使用iis6.0，直接用msf可获取metepreter会话

模块：https://github.com/dmchell/metasploit-framework/pull/1/commits/9e8ec532a260b1a3f03abd09efcc44c30e4491c2

0x01 环境准备

mvcve-2017-7269.rb /usr/share/metasploit-framework/modules/exploits/

0x02 执行msf

设置完rhost和payload之后，run

0x03 总结

这边有个小坑，就是偶尔会丢失会话，不知道是不是脚本稳定性的原因，如有好的exp希望能提供给小编测试一下，不胜感激

还有专门对iis6.0的exp，等小编继续做完实验来分享

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2017-11-28，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自网络安全社区悦信安微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度