iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
& a* D/ @% @6 {$ H
, ^$ l  s* p+ f- p蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
! U! w  v) k, N
先用wwwscan扫了下，发现是iis 7.0。

4 e  x! p7 d* m* y拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

  r6 H3 ^2 d! u' N% _6 o我就写吧。
- m9 @9 i, ?4 Z
0 Q& j- u& `/ O1 y- d7 Q首先，测试是不是有解析漏洞。
! [& v$ C% r4 `. ~+ l
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php

  j: z  ^+ [( Y+ ^1 U& j& {( m发现可以正常打开。。用菜刀连接下，是php脚本

再次测试 /p.asp   爆出404

0 y$ Z3 s9 W6 ?4 j0 a6 e说明 解析 php
; a0 Z5 y2 H3 [7 i  A3 u1 {
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式

& }( L& A$ u  c: |0 W7 K2 C地址后面加上 /p.php  正常解析成为 php 脚本

# Z+ V! q& |& u2 ?1 j