iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

- {- |  i0 `; e8 L  J蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
, F' a& L3 m, N5 B8 W3 j& z
4 C& @2 F- j( \& t/ o. J先用wwwscan扫了下，发现是iis 7.0。

拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

: w1 J1 q  s3 J5 X( t1 h9 D" f4 K我就写吧。
6 s# }# |: K4 E6 v1 k( m! w, X
首先，测试是不是有解析漏洞。

9 n" Q7 K# B8 q7 U找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php

发现可以正常打开。。用菜刀连接下，是php脚本
) R! M! S! }2 y( H* b# x
再次测试 /p.asp   爆出404
  Z2 Z: U& |2 K0 v+ m* ?
3 a& a* m& N$ l3 Y% o4 e说明 解析 php

- K! ~& [# M& t然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
1 W) x& E7 e; o3 I3 I, f: Z
地址后面加上 /p.php  正常解析成为 php 脚本

6 }0 H- R) [, H% q