很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
+ `& D6 o( h8 O6 Y7 i
$ U: E& R& w) ~, @; r蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。9 ?1 z! i3 ?6 W
/ W. T; E- {, v5 }% n6 e8 _& C先用wwwscan扫了下，发现是iis 7.0。) Z% q# c9 a% N; x; I+ k) \1 w4 g
. S+ N, R; S7 t$ A2 m拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
' Q6 q+ p# V/ ^3 Z* B$ U9 @/ P' F) G2 G: V
我就写吧。# V2 J; W: w( H3 z6 T, _
4 h( H7 r6 D& S/ U6 r2 d首先，测试是不是有解析漏洞。- S9 y7 F( x6 Y" d
( z1 r1 _+ w$ J5 X% n, I9 J( E0 {
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
: U7 T3 @( E6 C7 ^/ W3 n. a$ T9 ]6 f" P) m, w) K, L, e- X4 z
发现可以正常打开。。用菜刀连接下，是php脚本
4 V+ K! W5 z: D8 Q, H0 n# a! [" E6 d; y* F% r2 V$ U1 ~
再次测试 /p.asp 爆出4046 b% ~( J; W/ G3 W4 }) b+ |
. I4 N5 N7 e' `
说明 解析 php$ u# s# }1 N; W/ X- k) l$ y3 Y) _
8 X+ L$ h! x+ A9 R9 G/ |# t
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
, O) P# e6 n- t' s6 u+ l6 M- T7 w e1 A$ k3 [
地址后面加上 /p.php 正常解析成为 php 脚本2 o0 p& _5 l6 r, g
$ r- w4 ^6 T. ~/ @$ u |
发表于 2012-9-15 13:51:47
收藏
支持
反对