⑴ 利用IISPUT漏洞上传木马，获取webshell
利用IISPUT漏洞上传木马，获取webshell。
1.扫描目标端口发现80端口，开放IIS服务。
2.这里利用IISPUT漏洞的专用工具iiswrite来进行漏洞利用：
（1）选择options方法探测主机所支持的请求方法
发现支持put和move方法即可进一步进行漏洞利用。
（2）选用PUT方法上传muma.txt文件,里面内容为一句话木马。
上传成功后,选用move方法将test.txt文件改名为shell.asp文件,即可成功获取webshell。
使用菜刀链接webshell地址。
⑵ IIS短文件名泄露漏洞如何解决
我正在尝试用IIS 7 里面的请求筛选，过滤~ ,* 字符
⑶ 如何修复IIS短文件名泄露漏洞
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设内置开启容自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
⑷ 如何修复IIS短文件名泄露漏洞
IIS短文件名泄露漏洞修复解决方案
方案1、修改注册列表HKLM\SYSTEM\CurrentControlSet\Control\FileSystem \NtfsDisable8dot3NameCreation的值为1,
重启下机器。(此修改只能禁止 NTFS8.3格式文件名创建,已经存在的文件的短文件名无法移除)。
该修改不能完全修复,只是禁止创建推荐使用后面的修复建议。
方案2、如果你的网站建设部署时，web环境不需要asp.net的支持你可以进入Internet 信息服务(IIS)管理器 ---Web服务扩展-ASP.NET选择禁止此功能。
方案3、升级net framework 至4.0以上版本.（推荐）
⑸ 如何修复iis短文件名泄露漏洞
1.关闭NTFS 8.3文件格式的支持。该功能默认是开启的，对于大多数用户来说无需开启。
如果是虚拟主机空间用户，请联系空间提供商进行修复。
⑹ iis7.0解析漏洞 php用什么软件检测
本文利用了PHPCMS V9的两个漏洞，一个是读取任意文件漏洞，另一个是模版运行php脚本漏洞。使用到的工具：Navicat for Mysql/IE浏览器(建议使用代理)/湛蓝v9代码包（包含文中使用到的所有文件、代码和木马）
1、放置data.txt以备在目标站点读取并在目标站点生成PHP木马脚本使用。
例如将data.txt放置在yun..com/j0192/data.txt
2、通过v9漏洞获取配置信息（请参阅：phpcms V9最新读取站点任意文件漏洞）。
/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php
3、通过v9系统漏洞获取到的数据库信息远程登陆目标站点数据库，在v9_admin和v9_sso_admin表中添加账号
username字段：admn
password字段：
encrypt 字段：bGV22e
issuper 字段: 1
4、通过数据库添加管理员账号后使用以下用户名密码在后台登陆，然后修改当前用户密码。
用户名：admn
密码：123456
5、ctrl+a复制write.php全部内容粘贴进v9默认模版下的footer.html保存，然后点击footer.html的可视化运行该模版中的脚本，到此时就完成在目标站点生成木马脚本。
6、打开ifeng.com/caches/caches_template/default/wap/data.class.php
用户名：admin
密码：admin
7、隐藏新增加的管理员。
通过木马脚本上传替换/phpcms/moles/admin/admin_manage.php(默认匹配%admn%)，然后登陆目标站点后台查看管理员列表是否还有用户名为admn的超级管理员，如果没有则表明我们完成了新加管理员的隐藏。
8、隐藏新增加的关联链接
通过木马脚本上传替换/phpcms/moles/admin/keylink.php((默认匹配%skyhome%))
9、将目标网站的漏洞修复，以防其他黑客入侵。
通过木马脚本上传替换/phpcms/moles/search/index.php
防黑参考:
1、关闭数据库远程访问。
2、静态文件及附件等文件目录禁止执行权限。
3、脚本文件目录禁止写权限。
4、系统后台等重要目录限制IP访问。
5、及时关注开源系统官方补丁升级和乌云、sebug等漏洞发布平台，修复系统漏洞。
⑺ 怎样检测iis是否存在短文件名漏洞
试试腾讯电脑管家，它的漏洞补丁全部是从微软获取的，而系统漏洞一直内是黑客们感兴趣所在容，他们可以根据漏洞信息制作可利用这些漏洞的病毒木马，并发布在网络上，或加入到网页代码中，你只要稍有不慎就会中招。而他们一般也会在微软发布漏洞信息的当天就会去查看，而且只需几小时便能制作出病毒木马。