[讨论]Windows Server 2008 R2 有無 get shell 漏洞-WEB安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
Anybaby 雪币： 45 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	Anybaby 2 楼看旁站或者c段站迂回来吧 2017-3-9 00:07 0
亵渎者雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	亵渎者 3 楼 1、如果是老站，可尝试下IP反查域名，如果IIS没有设置默认网站的话，以IP访问好像就这样子。 2、猜路径，万一部署上去的应用不是在根目录下呢？ 2017-3-9 10:43 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 4 楼不曉得這是某個企業網段裡面其中一個IP 但該企業網站有4個網段都是一樣的 IIS 7.5 歡迎頁面如下 XXX.XXX.25.62 XXX.XXX.26.62 XXX.XXX.84.62 XXX.XXX.186.62 Nmap 可以掃出都是Windows Server 2008 R2 然後 F5-Big-IP 如下 XXX.XXX.25.33 XXX.XXX.26.33 XXX.XXX.84.33 XXX.XXX.186.33 但我的目標是 XXX.XXX.25.23 雖然被 F5-Big-IP 擋住但我知道他的網頁應用是IIS 7.5 OS 也是Win2008 我直覺這個是同一個公司裡面的主機，想嘗試滲透一台，再滲透到目標。但我覺得重要的是通常這類的都會定期做漏洞檢查或更新。我現在想研究一下在沒更新Win7/2008 有沒有 IIS 7.5 80 port 的漏洞，因為他的網段全都只開 443 跟 80 port 2017-3-9 13:40 0
xinxia 雪币： 239 活跃值： (76) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xinxia 5 楼我的天，这个一个欢迎页面就能搞进去的叫0day，之前爆出过CIA用的利用工具，好像就有关于2008 r2的远程溢出，但是利用条件有限。找找能交互的上传或者XSS或者注入上面乱七八糟，感觉你是新手呀。 2017-4-27 23:35 0
zjcak 雪币： 196 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	zjcak 8 楼煞笔一只，系统还 getshell 2017-8-21 06:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
Anybaby 雪币： 45 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	Anybaby 2 楼看旁站或者c段站迂回来吧 2017-3-9 00:07 0
亵渎者雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	亵渎者 3 楼 1、如果是老站，可尝试下IP反查域名，如果IIS没有设置默认网站的话，以IP访问好像就这样子。 2、猜路径，万一部署上去的应用不是在根目录下呢？ 2017-3-9 10:43 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 4 楼不曉得這是某個企業網段裡面其中一個IP 但該企業網站有4個網段都是一樣的 IIS 7.5 歡迎頁面如下 XXX.XXX.25.62 XXX.XXX.26.62 XXX.XXX.84.62 XXX.XXX.186.62 Nmap 可以掃出都是Windows Server 2008 R2 然後 F5-Big-IP 如下 XXX.XXX.25.33 XXX.XXX.26.33 XXX.XXX.84.33 XXX.XXX.186.33 但我的目標是 XXX.XXX.25.23 雖然被 F5-Big-IP 擋住但我知道他的網頁應用是IIS 7.5 OS 也是Win2008 我直覺這個是同一個公司裡面的主機，想嘗試滲透一台，再滲透到目標。但我覺得重要的是通常這類的都會定期做漏洞檢查或更新。我現在想研究一下在沒更新Win7/2008 有沒有 IIS 7.5 80 port 的漏洞，因為他的網段全都只開 443 跟 80 port 2017-3-9 13:40 0
xinxia 雪币： 239 活跃值： (76) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xinxia 5 楼我的天，这个一个欢迎页面就能搞进去的叫0day，之前爆出过CIA用的利用工具，好像就有关于2008 r2的远程溢出，但是利用条件有限。找找能交互的上传或者XSS或者注入上面乱七八糟，感觉你是新手呀。 2017-4-27 23:35 0
zjcak 雪币： 196 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	zjcak 8 楼煞笔一只，系统还 getshell 2017-8-21 06:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复