很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
( u: T8 ]& s# X X3 }4 ~6 p5 h, m: _) N6 S% @
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。! ^2 W5 o9 ?" `4 j$ H1 A/ L: ]
: E: u. ]* X" Y" g先用wwwscan扫了下，发现是iis 7.0。
# F) O5 {9 M* @6 H! b/ [4 c- n, k8 q- S
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。 t( h" o& b4 [8 ]4 z
$ g6 e2 F6 j& _
我就写吧。
- v9 N; e8 ? ^
: x; C& P1 A# y2 }( o# T5 S首先，测试是不是有解析漏洞。8 x0 J' g, U" k% ?6 o* `
+ W: k, f# T6 J4 b
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
; t# c# r9 o0 f% [0 x, w+ Q1 J
+ E e% x$ J7 o. M% S: s" P发现可以正常打开。。用菜刀连接下，是php脚本5 A$ u$ Q1 ^2 }+ z
, N! |+ \0 M$ w9 D' Y4 _/ ]
再次测试 /p.asp 爆出404
. |8 r% `" G; n1 Z# f; u" i6 L5 j, H) {# ]0 D1 V1 t
说明 解析 php- A' l) ]# p1 Z3 Z: K/ I
0 b; E! W4 W2 D% h
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
& |* O/ J; s1 \, e# S
: y9 _9 w$ [1 T, P5 ^9 f# q- e) c f地址后面加上 /p.php 正常解析成为 php 脚本# }$ L9 ]; {2 a9 {/ ~
- b J) F4 c4 U6 u7 u2 o |
发表于 2012-9-15 13:51:47
收藏
支持
反对