⑴ 利用IISPUT漏洞上傳木馬，獲取webshell
利用IISPUT漏洞上傳木馬，獲取webshell。
1.掃描目標埠發現80埠，開放IIS服務。
2.這里利用IISPUT漏洞的專用工具iiswrite來進行漏洞利用：
（1）選擇options方法探測主機所支持的請求方法
發現支持put和move方法即可進一步進行漏洞利用。
（2）選用PUT方法上傳muma.txt文件,裡面內容為一句話木馬。
上傳成功後,選用move方法將test.txt文件改名為shell.asp文件,即可成功獲取webshell。
使用菜刀鏈接webshell地址。
⑵ IIS短文件名泄露漏洞如何解決
我正在嘗試用IIS 7 裡面的請求篩選，過濾~ ,* 字元
⑶ 如何修復IIS短文件名泄露漏洞
打開騰訊電腦管家——工具箱——修復漏洞，進行漏洞掃描和修復。
建議設內置開啟容自動修復漏洞功能，開啟後，電腦管家可以在發現高危漏洞（僅包括高危漏洞，不包括其它漏洞）時，第一時間自動進行修復，無需用戶參與，最大程度保證用戶電腦安全。尤其適合老人、小孩或計算機初級水平用戶使用。開啟方式如下：進入電腦管家「修復漏洞」模塊—「設置」，點擊開啟自動修復漏洞即可。
⑷ 如何修復IIS短文件名泄露漏洞
IIS短文件名泄露漏洞修復解決方案
方案1、修改注冊列表HKLM\SYSTEM\CurrentControlSet\Control\FileSystem \NtfsDisable8dot3NameCreation的值為1,
重啟下機器。(此修改只能禁止 NTFS8.3格式文件名創建,已經存在的文件的短文件名無法移除)。
該修改不能完全修復,只是禁止創建推薦使用後面的修復建議。
方案2、如果你的網站建設部署時，web環境不需要asp.net的支持你可以進入Internet 信息服務(IIS)管理器 ---Web服務擴展-ASP.NET選擇禁止此功能。
方案3、升級net framework 至4.0以上版本.（推薦）
⑸ 如何修復iis短文件名泄露漏洞
1.關閉NTFS 8.3文件格式的支持。該功能默認是開啟的，對於大多數用戶來說無需開啟。
如果是虛擬主機空間用戶，請聯系空間提供商進行修復。
⑹ iis7.0解析漏洞 php用什麼軟體檢測
本文利用了PHPCMS V9的兩個漏洞，一個是讀取任意文件漏洞，另一個是模版運行php腳本漏洞。使用到的工具：Navicat for Mysql/IE瀏覽器(建議使用代理)/湛藍v9代碼包（包含文中使用到的所有文件、代碼和木馬）
1、放置data.txt以備在目標站點讀取並在目標站點生成PHP木馬腳本使用。
例如將data.txt放置在yun..com/j0192/data.txt
2、通過v9漏洞獲取配置信息（請參閱：phpcms V9最新讀取站點任意文件漏洞）。
/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php
3、通過v9系統漏洞獲取到的資料庫信息遠程登陸目標站點資料庫，在v9_admin和v9_sso_admin表中添加賬號
username欄位：admn
password欄位：
encrypt 欄位：bGV22e
issuper 欄位: 1
4、通過資料庫添加管理員賬號後使用以下用戶名密碼在後台登陸，然後修改當前用戶密碼。
用戶名：admn
密碼：123456
5、ctrl+a復制write.php全部內容粘貼進v9默認模版下的footer.html保存，然後點擊footer.html的可視化運行該模版中的腳本，到此時就完成在目標站點生成木馬腳本。
6、打開ifeng.com/caches/caches_template/default/wap/data.class.php
用戶名：admin
密碼：admin
7、隱藏新增加的管理員。
通過木馬腳本上傳替換/phpcms/moles/admin/admin_manage.php(默認匹配%admn%)，然後登陸目標站點後台查看管理員列表是否還有用戶名為admn的超級管理員，如果沒有則表明我們完成了新加管理員的隱藏。
8、隱藏新增加的關聯鏈接
通過木馬腳本上傳替換/phpcms/moles/admin/keylink.php((默認匹配%skyhome%))
9、將目標網站的漏洞修復，以防其他黑客入侵。
通過木馬腳本上傳替換/phpcms/moles/search/index.php
防黑參考:
1、關閉資料庫遠程訪問。
2、靜態文件及附件等文件目錄禁止執行許可權。
3、腳本文件目錄禁止寫許可權。
4、系統後台等重要目錄限制IP訪問。
5、及時關注開源系統官方補丁升級和烏雲、sebug等漏洞發布平台，修復系統漏洞。
⑺ 怎樣檢測iis是否存在短文件名漏洞
試試騰訊電腦管家，它的漏洞補丁全部是從微軟獲取的，而系統漏洞一直內是黑客們感興趣所在容，他們可以根據漏洞信息製作可利用這些漏洞的病毒木馬，並發布在網路上，或加入到網頁代碼中，你只要稍有不慎就會中招。而他們一般也會在微軟發布漏洞信息的當天就會去查看，而且只需幾小時便能製作出病毒木馬。