中国网络渗透测试联盟
标题:
iis7.0解析漏洞利用
[打印本页]
作者:
admin
时间:
2012-9-15 13:51
标题:
iis7.0解析漏洞利用
很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
3 j/ o" [* Q6 P* g/ |
- G# ~8 M2 E( b' R" @( v2 o) m
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
# u& Y2 D9 e* V0 @
# W Q9 ^, V8 {2 ^
先用wwwscan扫了下，发现是iis 7.0。
& ?3 ?- C4 g# a* ?( Q
' J. @7 a; M/ u* k& i* i0 U/ N1 I0 t
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
" d+ ~" G+ r. o1 ^, q
4 {0 a) \4 g/ L8 S$ h/ Z
我就写吧。
f: W' }6 i7 c) E; |& w
, i: h! i+ w; n1 Y m
首先，测试是不是有解析漏洞。
# W% x& Q- _) s" i, r
: h3 ~6 s7 `8 U. g7 y
找了一张logo 图片。格式：
http://lxhacker.org/logo.jpg
/p.php
, R8 H) l6 U5 E
% o# @, w; v) ]) }' K" e3 ~
发现可以正常打开。。用菜刀连接下，是php脚本
$ s- z8 u5 ]7 q- ~( X) ?
5 _9 ^! o( y$ y3 R, S. W$ k3 U& g! x
再次测试 /p.asp 爆出404
: p: M6 Q# j6 P. e
: H. x) p2 q2 n3 s% r
说明 解析 php
* |9 C% B! N6 e" y
9 I3 T8 F7 ^: x: L
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
) w6 D g! R* @7 \* z8 r
' N% g" L9 S( C1 H5 h
地址后面加上 /p.php 正常解析成为 php 脚本
2 H* H8 {$ x! N/ N, n
- f* G4 D# O. l) E) I
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2