Beveiligingsonderzoeker Kingcope heeft een proof-of-concept exploit gepubliceerd voor een ernstig lek in Microsoft IIS 5 en 6, waardoor een aanvaller het systeem kan overnemen. Een patch van Microsoft is nog altijd niet verschenen. De exploit die op de Full-Disclosure mailinglist verscheen, is gemaakt voor Windows 2000 en gebruikt anonieme FTP login om met de kwetsbare server verbinding te maken. Op deze server maakt het via het MKDIR commando twee directories aan. De aanval zelf wordt uitgevoerd via het NLST (name list) commando voor het weergeven van de inhoud van een directory. Microsoft IIS heeft als webserver een marktaandeel van 22%.

Zero-day
Volgens de Zwitserse beveiligingsexpert Thierry Zoller is het lek ook in IIS 6 aanwezig, maar zou die vanwege aanwezige beveiligingsmaatregelen niet op dezelfde manier te misbruiken zijn. Het US-CERT adviseert systeembeheerders om anonieme gebruikers geen schrijfrechten op de FTP-server te geven.

Het team van Offensive Security, bekend vanwege de BackTrack hackertoolkit, vraagt zich af hoe lang de zero-day exploit al bekend is. Daarnaast is het mogelijk om de huidige exploit te gebruiken in combinatie met een grotere payload, in dit geval een bindshell. Deze video demonstreert de aanval.