htb-window-8-grandpa-iis 6.0-Windows Server 2003 and IIS 6.0 privilege escalation

原创 于 2023-12-01 09:17:56 发布 · 74 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#系统安全 #web安全

本文探讨了使用nmap工具对WebDAV服务进行测试时遇到的PUT上传限制，特别关注了WindowsServer2003和IIS6.0环境中的特权升级问题，引用了GitHub上的Windows-exploit-suggester项目Churrasco进行案例分析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

nmap

在这里插入图片描述

在这里插入图片描述

webdav-davtest

在这里插入图片描述

webdav-cadaver

PUT

  • 不允许上传

在这里插入图片描述

curl

PUT

  • 不被允许
    在这里插入图片描述

–upload-file 上传

  • 不被允许
    在这里插入图片描述

PUT+MOVE上传

  • 不被允许
    在这里插入图片描述

iis 6.0

在这里插入图片描述
在这里插入图片描述

shell

在这里插入图片描述
在这里插入图片描述

system

windows-exploit-suggester

在这里插入图片描述

Windows Server 2003 and IIS 6.0 privilege escalation

  • https://github.com/Re4son/Churrasco
    在这里插入图片描述
    在这里插入图片描述
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值