iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

: t: ?6 ?0 l% Q先用wwwscan扫了下，发现是iis 7.0。
1 Y7 b# P7 T# `& G8 Q, k6 @! W, A
$ _- L5 M, ]8 L" o6 w( n7 f拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
- C; l% X8 {: M0 O; {7 |3 K
) s5 w6 M( h" t3 b我就写吧。

7 }) y  F9 X" c0 I/ X$ C  B首先，测试是不是有解析漏洞。

找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php

' s7 g; a2 q% z( g发现可以正常打开。。用菜刀连接下，是php脚本
4 H. O9 u- |) k
再次测试 /p.asp   爆出404
0 d! C- f1 x6 V  \2 |$ K) Y( G
说明 解析 php

然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式

$ y5 f* P( X8 ^' }地址后面加上 /p.php  正常解析成为 php 脚本
0 m! v- ]- X3 E9 o, e' Q  F
9 @" \. [* b5 \4 Q: t