iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

先用wwwscan扫了下，发现是iis 7.0。
/ u- c& q+ D+ |7 Q, M; R4 h3 V
2 {: a  [  z; b拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
# L0 a4 x9 n  i* `
; y4 m" G0 K; F我就写吧。
7 L* g! e; j! `) c
首先，测试是不是有解析漏洞。
+ r, A! O# u& w  f$ ?3 q/ g/ s
0 r. r6 X9 b1 y' t9 A7 V找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
" {, ]5 X, P6 O$ ~3 w( t
- }7 O: Z/ l: U- _) y发现可以正常打开。。用菜刀连接下，是php脚本
% _9 y1 g+ J7 P9 Y5 o0 J
7 P& S/ A' |; j2 X0 A* S% }2 ~再次测试 /p.asp   爆出404
5 |" D+ Z5 F+ r0 ~) N$ f
+ v4 \" L8 ~" [6 n: z说明 解析 php

& F8 h* h5 |' H/ b$ A- N( N然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式

3 S% U/ ]9 ], _1 N: X' w" k地址后面加上 /p.php  正常解析成为 php 脚本
) H9 f7 M0 c, l3 u0 D, Q- x