很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。8 l8 {! L6 U. n" [) e. D0 {
( ^' n, W5 Q1 O
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
. @: u8 J4 ~3 A0 ?4 t6 u h% [' o) L1 Z! d1 {/ v$ z
先用wwwscan扫了下，发现是iis 7.0。( `7 s( ~5 I" s0 H+ A( T- N3 [. Y
6 K* {% a# \; V+ e6 M3 ?( A" G V7 {拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
- O, D2 R2 `# U0 u8 B t: v* [9 }# t/ \' f" r- s' }
我就写吧。
8 B" \ ?' f' e; l3 K" X8 S+ s" D- u0 K) Y; y d# n6 U1 `1 L. Y
首先，测试是不是有解析漏洞。/ C6 j; O- i9 j6 { z
! W/ a0 F* }; b# y( R/ [找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
& @6 P- a p9 g1 l1 }
9 ~' z! [2 y8 p: g7 K( I发现可以正常打开。。用菜刀连接下，是php脚本' Z* {$ p& u; s& g
( U; \& k1 ~1 }再次测试 /p.asp 爆出404
, h; \" m$ B) X% D. T* ]: S+ {+ O A' S. N0 z
说明 解析 php2 J1 D1 m" J, A) |3 H2 q! q
2 ~. m* U; m( w2 W8 k4 {" s$ P然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式) W0 E% [$ g6 j h
- `- O; R7 L1 L4 K K. m1 E
地址后面加上 /p.php 正常解析成为 php 脚本) v p5 M0 n r! c8 P( o
9 L! q# G* G0 \0 q2 a
|
发表于 2012-9-15 13:51:47
收藏
支持
反对