很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。! {4 ~5 q5 L# D: F, i
8 K5 n5 ] L$ O0 G% u" S' V
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
6 e+ S i N/ O; w9 p' F
& \( ^% |1 K- i+ p先用wwwscan扫了下，发现是iis 7.0。, q! ?. E6 I$ _* K
1 C' W$ r5 F, d0 C8 }$ x拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
9 U2 j6 c8 c* Y7 M: C! w$ n! w- \6 j5 T6 A: L; [
我就写吧。
8 C& u- u& r9 e+ X2 u7 m0 A% {: g3 D2 y
首先，测试是不是有解析漏洞。3 r( y0 e2 H G; ^
* @# \: ~: e. F' Y1 N: @2 u/ R
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
( Z3 g- F! G! t3 `1 y, y& h; c; ]
7 W! ] q; s: y9 ]! }0 i6 k8 X7 r7 y发现可以正常打开。。用菜刀连接下，是php脚本' _. i/ E" K: E' a
- i% E I) `4 P再次测试 /p.asp 爆出404$ x$ j& g) U# O$ Y
3 }/ q) n {; O+ j0 G( @
说明 解析 php0 b: d$ T% P5 E
2 S% {- H) l' S* }
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式 c1 j! w* @9 D) `
5 E# @ D5 w" w( c) D9 P/ _$ z
地址后面加上 /p.php 正常解析成为 php 脚本/ o) e& e6 \$ _; z. h& _9 q; }5 _
- c6 O4 i+ m' M
|
发表于 2012-9-15 13:51:47
收藏
支持
反对