很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
* S6 |" S5 Y) W7 i/ J
* q% L. y( a& T* L0 `# |1 [, q3 h! j8 Y蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。8 Q4 Q) p2 W( M7 P* i. E
9 b) E+ H9 [7 d
先用wwwscan扫了下，发现是iis 7.0。! U( p' T- N4 D4 u% R
5 _3 I/ f0 u) S0 r0 q
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
, q2 K H& y. Q. t# |) H% M7 P1 I$ a; U$ d! M" z, m B% K
我就写吧。2 o) r1 W, a! b0 M6 G8 s1 R# @
/ z; C% ?" s( W% h5 C, X
首先，测试是不是有解析漏洞。9 ~' i, p/ v& f' L9 q' p
; t* `/ e, R0 i. {- I找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php$ f4 G) c* @- B- ^+ K) `# Y- S
; Y/ m+ Y4 a) Z, O1 k6 O
发现可以正常打开。。用菜刀连接下，是php脚本
2 v D- W) k# O1 S! [8 \) q. A, O; n8 u0 i8 I+ ?$ x2 g N4 x
再次测试 /p.asp 爆出404. R) `! R! ~+ q! m$ {
* n' X7 O9 e; w! L& k* P$ }
说明 解析 php
/ \$ X6 P0 T' b) M b6 H6 s h: @9 m1 {# n/ b3 N0 m
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
$ d7 Z" @+ A7 D& M: J& N* S+ U. T1 ]' Z6 v
地址后面加上 /p.php 正常解析成为 php 脚本
" @# {2 }2 R* @/ G* G. M5 x+ S. l3 Y3 L0 S1 Z
|
发表于 2012-9-15 13:51:47
收藏
支持
反对