iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

. i) d. U0 F2 w蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

先用wwwscan扫了下，发现是iis 7.0。

拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

我就写吧。
7 D2 p6 }2 |7 ]: N
首先，测试是不是有解析漏洞。

  W* b1 Y1 x( r找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php

0 L5 j2 b) O) y9 D( {$ S" H, W发现可以正常打开。。用菜刀连接下，是php脚本

" O) Z$ _( X9 `' c7 o9 B1 Z再次测试 /p.asp   爆出404
# Y) y; F0 n  @! e; p
说明 解析 php

然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
2 ^5 D- i" t+ b; I8 h
地址后面加上 /p.php  正常解析成为 php 脚本

" ?# U# f; a% w" T, r& _3 }