iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

( ~7 j! B8 T6 g% k$ p6 G& C' @# X蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
2 r) t# p( [! Q7 P% x' \, k  Q: ?
先用wwwscan扫了下，发现是iis 7.0。

9 ~3 E8 U" T6 `. B, ~" b9 V- s* G! o0 [拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

( a% i  u2 S3 H# E我就写吧。
# [' ]8 B0 x. x
首先，测试是不是有解析漏洞。
( D2 H  x) U* M
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
) C) B4 O5 [5 a" j/ D; K
发现可以正常打开。。用菜刀连接下，是php脚本

3 I7 n/ k1 q+ o, X& j) l: L再次测试 /p.asp   爆出404

1 j+ c# U) {9 \+ ^说明 解析 php
) }9 ^% [( ]: A5 z0 w' E
$ l& p$ A% ]0 p: u4 u1 n) _然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
$ I' V1 i( I7 J4 b5 U) _4 l+ e# t2 X
地址后面加上 /p.php  正常解析成为 php 脚本