首页 > 入侵渗透, 脚本相关 > IIS写权限检查工具 for 2k&xp&2003

IIS写权限检查工具 for 2k&xp&2003

来源:Neeao Blog
由于一时疏忽而不小心开启了IIS的写权限,而导致被上传webshell的情况在目前看来几乎是不可能了,但是就是有某些服务器管理员不小心打开了,没办法。手工一个一个查太麻烦了,找了些资料,自己用VC++写了一个检查工具。

至于为什么不选择脚本来弄,考虑是脚本的话,很多服务器不支持,于是乎就选用了VC++,放上去一运行看日志就ok了。

程序介绍:

  1. 程序在WindowsXP环境下采用VC++ 2005开发。
  2. 调用系统ADSI来查看IIS配置信息。
  3. 在Windows 2k(IIS5.0)、WindowsXP(IIS5.1)、Windows2003(IIS6.0)上测试正常。由于没有IIS7.0的环境,所以没有测试可用性。
  4. 双击运行即可,会在程序当前目录生成IIS.log文件,当然也会在控制台显示。
  5. 发现在没有装IIS的Windows系统上会报错,^_^,感谢amxku帮忙测试,已修正。 ]

程序运行截图:

iis

下载:本地下载
Neeao Blog 下载

md5(文件非压缩包):8c14a8b7911cedb6dae72ff2c70918d5

  1. 2009年7月19日08:52 | #1

    小spz换皮了啊,呵呵。这个皮好像在哪里见过的嘛

  2. 2009年7月19日15:53 | #2

    我发给俺们网管看看

  3. admin
    2009年7月19日16:59 | #3

    主要是为了防止 通过IIS的写权限直接拿到shell

  4. admin
    2009年7月19日17:10 | #4

    恩~ 有见过?

  1. 本文目前尚无任何 trackbacks 和 pingbacks.