很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
2 Z6 C4 e# C3 F# A
/ d0 ?: ~, K& E/ l( h# _1 b9 }蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
& c0 X3 K" ]" L C
) s% e( @9 ?+ {/ u' Q; `/ O先用wwwscan扫了下，发现是iis 7.0。8 u J% \3 i' ^* s3 r) L' W; R
& h$ a7 Q- U$ p* s8 a3 B
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
9 d( n% H9 ]+ J, {' B5 ~ W4 j0 E7 B/ s; h# {% u
我就写吧。* n( {2 ]4 |# T, L' ~4 ~1 g% Y. X
( V* g [' K) q- |% U7 o8 E$ ~首先，测试是不是有解析漏洞。
, t7 _5 \& H! |2 [8 n1 W4 U, v% @1 V
8 t+ L( f$ L( U( A; U+ R找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php. M ?/ Q+ c& X
, ?1 l% u1 k2 U2 b2 h
发现可以正常打开。。用菜刀连接下，是php脚本7 U( q! D5 D7 n; Y
) t1 q/ w R. B9 o$ R" P再次测试 /p.asp 爆出404
0 p' ~& W0 p' M4 \5 ^5 }! \3 Z, v$ P3 X) b" ^
说明 解析 php" }9 d- C& Z9 K
! ^6 N! l6 H! w+ [/ i3 u6 {
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式: I9 U- f: D, [9 W2 e$ `
% k- I' q2 {0 f" G7 R地址后面加上 /p.php 正常解析成为 php 脚本
! E; ^* q) p, F4 f
3 S" [( R* e/ D |
发表于 2012-9-15 13:51:47
收藏
支持
反对