MS10-065 da Microsoft IIS 5 Fluxo NTFS módulo de desvio de autenticação ignora a autenticação básica para o Internet Information Services (IIS). Anexando o nome do fluxo NTFS para o nome do diretório de um pedido, é possível ignorar a autenticação.
Link: http://dev.metasploit.com/redmine/projects/framework/repository/entry/modules/auxiliary/admin/http/iis_auth_bypass.rb