Penetration-Testing-Assessment-23-04-2026 — 针对易受攻击的IIS 6.0 WebDAV服务器的渗透测试评估，演示了侦察、枚举、利用（CVE-2017-7269）以及权限提升至SYSTEM，并包含风险分析与补救策略。 | Kitploit

渗透测试报告 – IIS WebDAV 漏洞利用

概述

本项目演示了在易受攻击的目标系统上执行完整的渗透测试生命周期。评估采用结构化方法，包括侦察、扫描、枚举、漏洞利用和后利用。

目标系统是一台运行 Microsoft IIS 6.0 且启用 WebDAV 的 Windows Server 2003 R2 机器，这使其暴露于严重漏洞。

目标

识别目标系统中的漏洞
利用发现的弱点
获取系统的初始访问权限
执行权限提升
评估整体安全态势
推荐缓解策略

工具与技术

Kali Linux
Nmap
Gobuster
Davtest
Cadaver
Metasploit Framework
Netcat (nc)
Churrasco

目标详情

参数	值
目标 IP	10.129.3.70
操作系统	Windows Server 2003 R2
Web 服务器	Microsoft IIS 6.0
端口	80 (HTTP)
漏洞	CVE-2017-7269

方法论

侦察

使用 ip a 和 ping 等基本命令验证了网络接口和连接性。

扫描

Nmap 扫描显示目标系统仅开放了 80 端口。

枚举

识别到已启用 WebDAV 的 IIS 6.0
目录暴力破解暴露了敏感端点
检测到 FrontPage Server Extensions

漏洞利用

使用了以下 Metasploit 模块： exploit/windows/iis/iis_webdav_scstoragepathfromurl

该模块利用了 CVE-2017-7269 并建立了 Meterpreter 会话。

后利用

上传了诸如 nc.exe 和 churrasco.exe 等负载工具
建立了反向 shell 访问
将权限从 NETWORK SERVICE 提升至 SYSTEM

关键发现

过时且不受支持的操作系统
启用了 WebDAV 且使用了不安全的 HTTP 方法
存在严重远程代码执行漏洞
成功入侵系统
获取了完全管理（SYSTEM 级别）访问权限

风险总结

风险等级	描述
严重	远程代码执行和权限提升
高	错误配置的服务和暴露的攻击面
中	目录暴露和弱配置

修复与防御措施

升级到受支持的 Windows Server 版本
如果不需要，禁用 WebDAV
应用最新的安全补丁
限制危险的 HTTP 方法
实施 HTTPS
配置防火墙和网络分段
部署 SIEM 解决方案进行监控
实施最小权限访问控制
使用 IDS/IPS 和端点保护

结论

渗透测试表明，由于过时的软件和不安全的配置，目标系统存在高度漏洞。攻击者可轻松利用这些弱点获得系统完全访问权限。需要立即进行修复以保护环境安全。

参考文献

NIST 国家漏洞数据库 (CVE-2017-7269)
OWASP Top 10
Metasploit 文档

作者

Debayan Das
网络安全分析师