很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。8 Y/ A- b3 X6 E t6 b. `
& s, J2 e3 ~0 M% |3 q蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。% x) N" M$ e2 I/ @( s
' I$ w7 P1 G% J. S6 x! r
先用wwwscan扫了下，发现是iis 7.0。
v* Q$ K& A; u% r4 U
' `! l3 j# A; i! o拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。$ {5 i [) a4 T {0 w% s& O1 a
4 y. H; v- h2 U- }我就写吧。6 B# z5 s( y/ Q# t5 V. ~
9 G7 G* ?6 x7 y9 h2 Y7 e首先，测试是不是有解析漏洞。
: X( w5 _& l- B. t- z% o. |" v' P8 `
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php+ `4 }0 T" m7 r) }$ I
" x, h8 c! D% O/ i6 f# e发现可以正常打开。。用菜刀连接下，是php脚本
, i9 b% Z" G. B3 ?' P/ M W0 e
& T1 Z0 P6 g" s" n4 n+ |再次测试 /p.asp 爆出404
6 @6 e7 l( n/ |8 c. f) a
! ?. R2 z- j, v% L5 C# u说明 解析 php
1 G$ N, r! }: V! O% R+ C J5 N/ D& q& Y1 P2 r! W
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式& a/ C- J7 R) U8 K- R+ U% S- `
$ ~. _; r3 |" b, R+ F: m0 l
地址后面加上 /p.php 正常解析成为 php 脚本
+ G+ N8 B" p* f! x4 K- J
, }- w! f; ]8 E4 I9 q, r3 s( G2 S |
发表于 2012-9-15 13:51:47
收藏
支持
反对