中国网络渗透测试联盟
标题:
iis7.0解析漏洞利用
[打印本页]
作者:
admin
时间:
2012-9-15 13:51
标题:
iis7.0解析漏洞利用
很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
8 }+ `2 i( P0 n" H7 j
, w; p: s% v1 V6 }" l0 g N
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
% R3 ] @9 N) Y4 t6 K
; ]. _/ _. B+ O1 H
先用wwwscan扫了下，发现是iis 7.0。
3 J+ X, l3 l; [. [( p; F2 z0 q
1 R, d. c# t! C# q( T$ M
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
! h: l" L* u% F! O; K; e& ?1 K0 s
( N8 k5 {' y9 T+ i) H4 S
我就写吧。
# d" C* s4 n" K3 O$ W# {( u; ?4 B
4 Q/ C0 Q$ {! `/ d
首先，测试是不是有解析漏洞。
, e' Z' \! G" V+ W* f4 {4 B0 D
3 @9 z# q0 N7 b
找了一张logo 图片。格式：
http://lxhacker.org/logo.jpg
/p.php
* y: w% h0 m. w' {6 m# q1 G" i2 K
# g" ~3 T1 I' ^
发现可以正常打开。。用菜刀连接下，是php脚本
) [. l! Z c; v
, G% M" q% t" X' p5 [" h8 x( j( r
再次测试 /p.asp 爆出404
! n' A% f& E$ L! Q2 p
, C1 C7 o( o* t3 _; j2 F
说明 解析 php
) s& Y5 P7 ^3 x* f2 X* c2 x% H
X4 {/ K; i9 B- d/ N
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
0 B, ?8 s& M% v9 R! r5 I. |
5 ^# ]/ |3 a' M x8 Y+ I1 j
地址后面加上 /p.php 正常解析成为 php 脚本
1 {* p8 B @% @8 m. r% v2 ^9 X9 {
- _1 P( Z- }0 D( O# e/ ]
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2