
利用CMD命令行修改IIS程序池运行权限
简介
以前总是登录IIS控制台去修改,最后发现了一个更加简单的修改方式。
官网文档: https://docs.microsoft.com/en-us/iis/manage/configuring-security/application-pool-identities
修改程序池:”.NET v4.5” 为 LocalSystem 权限启动
%windir%\system32\inetsrv\appcmd.exe set AppPool ".NET v4.5" -processModel.identityType:LocalSystem
渗透中,拿到的shell 如何查询当前的IIS程序池权限?
whoami 即可,看最后 / 的内容就是你的程序池名称,或者通过ASPX代码实现获取 APP_POOL_ID