iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
$ _- W+ ~% w( h/ y
3 o- o8 c7 X) k* Y9 ~蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
. h, [% k( a& W- G# g7 C7 c" [
% n+ Q# f+ }0 M% ~# x' r1 `! t先用wwwscan扫了下，发现是iis 7.0。
9 U/ |2 ?0 ]* K  V& n" v7 _/ C/ X
% c, b5 P$ g) z$ V9 b# [9 |# H" P拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
* y, C* S( R, ~" {; {
我就写吧。

7 F5 J2 n% c8 E首先，测试是不是有解析漏洞。
9 t6 E' k/ [8 {7 x8 g3 |3 d$ o
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php

5 w( S6 P5 e4 O  L  K1 O发现可以正常打开。。用菜刀连接下，是php脚本

再次测试 /p.asp   爆出404
& t+ n; l) E% G
说明 解析 php
7 x7 j7 N' }$ e
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
! Y6 J# W- Q8 `: Y5 U; O& u
地址后面加上 /p.php  正常解析成为 php 脚本

$ [1 `% R) r$ e1 @/ X