一、漏洞描述IIS6.0的WebDAV有毛病二、影响版本以及利用条件Windows2003R2开启WebDAV服务的IIS6.0三、漏洞环境搭建1.Windowsserver2003R2安装IIS服务,开启了WebDAV2.Exp下载地址：https://github.com/zcgonvh/cve-2017-72693.IIS6.exe提权工具pr.exe4.3389.bat四、漏洞复现1.II

实验等级:中级任务场景:【任务场景】磐石公司邀请渗透测试人员对该公司的对外提供服务的服务器进行渗透测试，发现公司一台业务服务器运行了IIS6.0的中间件，被植入了后门，进入服务器进行代码审计的过程中发现了，服务器被入侵的痕迹，我们以渗透者的角度出发，来探索为何该服务器会出现这样的漏洞。任务分析:【任务分析】WindowsServer2003R2版本IIS6.0的WebDAV服务中的ScStorag

漏洞描述开启WebDAV服务的IIS6.0存在缓冲区溢出漏洞可以任意代码执行，目前针对WindowsServer2003R2可以稳定利用。在WebDAV服务的ScStoragePathFromUrl函数存在缓冲区溢出漏洞，恶意访问者通过构造以If：Break和Debug->DatchDebuggee，杀死calc和python进再使用WinDbg重新附加w3wp进程，在上述两处调用ScStorag

目录一、导图二、ISS漏洞中间件介绍>1、短文件2、文件解析3、HTTP.SYS4、cve-2017-7269三、Nignx漏洞中间件介绍>1、后缀解析漏洞2、cve-2013-45473、cve-2021

IIS6.0环境搭建二、PUT漏洞1.漏洞介绍2.漏洞复现3.报错问题解决4.漏洞修复方案三、短文件名猜解1.漏洞介绍2.复现过程3.漏洞修复三、Win2008R2_IIS环境搭建四、远程代码执行（一）Cve

攻击工具：metasploit使用脚本http-webdav-scan探测目标靶机的iis服务是否存在漏洞nmap-n--sscripthttp-webdav-scan172.16.5.108进入msf调用cve

环境：windows2003Sp2（32位）+iis6.0+webdav+Kali模块：https://github.com/dmchell/metasploit-framework/pull/1/commits/9e8ec532a260b1a3f03abd09efcc44c30e4491c2require'msf/core'classMetasploitModule'CVE-2017-7269M

漏洞描述CVE-2017-7269：开启WebDAV服务的IIS6.0被爆存在缓存区溢出漏洞导致远程代码执行漏洞产生的原因在WindowsServer2003的IIS6.0的WebDAV服务的ScStoragePathFromUrl

原帖地址：http://whereisk0shl.top/cve-2017-7269-iis6-interesting-exploit.htmlhttps://bbs.pediy.com/thread-216809.htm感谢仙果和Wingdbg，我将我博客的这篇分析转到看雪和大家一起分享。我的博客会长期更新二进制分析的文章，希望能与大家多多交流，水平不高，大家多多包涵，多多指点。0x00前言CV

CVE-2017-7269漏洞复现IIS是InternetInformationServices的缩写，意为互联网信息服务，是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。

转载请注明出处markdown整理：303donatello作者：k0shl作者博客：http://whereisk0shl.top前言CVE-2017-7269是IIS6.0中存在的一个栈溢出漏洞，在

原文首发：看雪论坛http://bbs.pediy.com/thread-216967.htm0x0写在前面———————————该漏洞可针对IIS6.0的WebDAV服务发起攻击，通过缓冲区溢出造成远程代码执行。漏洞提交者已在GitHub上公布Poc代码以及漏洞描述，我们可以方便得到Poc以及漏洞信息进行调试作为一个初学者，看完别人的分析文章需要做的是上手调试，于是形成了这篇调试笔记。行文略显烦