很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
0 l8 B3 e, J( v/ L" G1 J' y
4 b8 r" X& T, A" W6 |0 x蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
7 X V8 s% b+ u/ d) t
- f: Q# u0 K: W5 x先用wwwscan扫了下，发现是iis 7.0。8 k$ P$ r3 } J T7 }7 f6 c
$ j6 I2 O( C6 W1 Z
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。1 n2 J6 E' q( j& ?/ @
6 c* U2 a1 u- z6 y, x我就写吧。+ G! g2 T6 l8 Z2 \7 F; z0 B6 E1 G" J
4 k; c$ ^$ I6 l4 i8 ?% C& {! e首先，测试是不是有解析漏洞。1 p7 i2 r% D# t; E& D
* q" A+ V. a& e6 w6 O
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
8 V o/ v* e0 f7 V
9 Z2 Q1 T8 M: m- z: N8 e; J! S发现可以正常打开。。用菜刀连接下，是php脚本/ j0 q* E7 L0 Y) r$ A
& m* e6 i3 ]2 o$ D! ^, ]4 ^再次测试 /p.asp 爆出404
3 N! }/ K9 V# D$ l7 i7 f7 W3 v4 M2 |* u5 l; J6 f( D: F
说明 解析 php' a6 I% R, ^$ v# m2 U
+ r& w8 ^3 G- }1 Y
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
- v0 \# C, L* n6 Q
1 d5 X: t' n, s( i地址后面加上 /p.php 正常解析成为 php 脚本
6 R. Q2 X/ K. E3 N4 Y* y
! i; h& T9 q; k; I2 z2 J |
发表于 2012-9-15 13:51:47
收藏
支持
反对