前言本次iis6.exe提权是利用iis6.0远程代码执行漏洞获取到一个Meterpreter之后，进行的提权操作。
一切的提权都是基于一个webshell之后进行的后渗透测试，所以不论你的环境如何，只有你有一个WEBshell，之后你就可以进行相应的提权操作，但是对于IIS6.exe来说，它主要针对的含有是IIS6服务的主机进行的。 iis6.0漏洞利用目标主机：Windows server 2003 R2 192.168.11.133 攻击主机：Kali 2018 192.168.11.145 
下载exploit：https://github.com/Al1ex/CVE-2017-7269 将exploit复制到攻击机中Metasploit的iis模块下面： /usr/share/metasploit-framework/modules/exploits/windows/iis 
再Metasploit调用该模块
查看需要的配置选项
设置目标主机的IP地址、本地IP地址、HttpHost、payload（用于反弹一个shell）
一切配置就绪之后，开始利用（如果这里的exploit不行，那么就输入run,之后就OK）
之后输入shell，获得一个交互端
提权查看权限 
之后进入C盘根目录创建一个名为“hps”的文件夹，为提权操作做准备
之后暂时退出shell交互，上传iis6.exe到指定的hps目录下面
之后再次切换进入shell，
验证文件上传成功与否
使用IIS 6.exe提权
之后我们可以使用iis6.exe创建用户（用户的密码要满足复杂度，最好是大小写+数字+特殊字母），并将其添加到管理员组
之后查看一下当前管理员组：
可以发现hps以及称为管理员用户组的一员了，说白了就是成为了管理员。
接下来我们再上传一个3389.bat文件到服务器开启3389远程连接： 先查看一下开启之前的端口开放情况： 
上传3389.bat到目标服务器上 
开启3389端口
再次查看端口号信息： 
使用远程连接进行连接
之后输入相应的用户名与密码即可实现连接： 
之后可以查看一下当前用户信息： 
至此，提权完成！ | 
转播
