很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。3 V0 W( B2 ]; J* [& E" A
8 g& t( S/ |2 E# f* F8 q蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。3 [# q- c3 L' S
, n( k6 k0 J" T0 D6 d% z. K先用wwwscan扫了下，发现是iis 7.0。- m8 Q1 ~) }+ s
$ @. x* i R% u. i5 u0 Q拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
$ s! T" X- d) E( l7 r1 u% e& @
% ^7 Z5 ?$ ?. i; Y我就写吧。. O# I* i7 T1 k
% r* ~3 I8 i$ m% y, c( C# {首先，测试是不是有解析漏洞。- H# g4 P _; o
% Y) o: Q1 a$ O+ c N7 [/ X
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php: ^- Q5 r2 S m2 j7 P
5 }8 u# E- J3 T0 K) }$ t6 f8 c
发现可以正常打开。。用菜刀连接下，是php脚本
2 e, R Z# U5 F" a
: F2 M" y: v/ h再次测试 /p.asp 爆出404: @+ M |- v1 v
! @1 [2 h9 e% v: P6 ]& U说明 解析 php$ ?9 j* x8 R. a9 a: }/ H
. ]3 g+ Z" a8 K& J: ]! l
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
, y! I& k( H1 B4 ~/ f0 y3 E1 i
5 K H* B! ~" I7 _: G- t地址后面加上 /p.php 正常解析成为 php 脚本
3 l n9 R4 Y. n% D/ M0 Q! Z8 e: l1 f0 U) j
|
发表于 2012-9-15 13:51:47
收藏
支持
反对