很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
% d4 O6 P z( u ] M' |/ E) @4 [5 O; q* f) Y
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。6 ]% X$ d: ]) P" h2 ?
: j9 T) ]% L5 s( B. V% U/ J8 i2 C4 D
先用wwwscan扫了下，发现是iis 7.0。
& W1 O, U: t* _( {9 D) s* [. j2 h) ?0 [" q, V- f
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。# H9 m4 k% l4 L
' V& v! Q. Q- _. z6 q: D/ y+ W' [
我就写吧。, P! s8 H# x4 z; C8 ?: z
; e3 j5 Y, W8 h6 X) n8 X首先，测试是不是有解析漏洞。
9 P- @! @) h6 e6 q: ~
& j3 O5 j3 M! O4 s找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php4 O6 Z4 S1 S" G
0 R5 ?, p5 v8 t. `8 J Q3 S2 q8 P
发现可以正常打开。。用菜刀连接下，是php脚本4 I0 i! M0 {6 Q+ e" T+ x
2 u; g# Y7 k8 v4 s; T0 c: F再次测试 /p.asp 爆出404
( X# n" J" k; l$ i; |! X1 G b* C, A V0 o; G2 b
说明 解析 php1 R" V* d7 e) ~. y5 ^7 g7 }
1 w3 J q" z. C: Y
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
6 ]7 \# A& {, \3 u& y+ G% G# t' f6 |% H$ a$ P! s
地址后面加上 /p.php 正常解析成为 php 脚本# c5 S7 d" j( S
2 Y# `; C) t) E7 d
|
发表于 2012-9-15 13:51:47
收藏
支持
反对