很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。) z! z: ]: j L B
) U+ y2 | T# ~6 c" K
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。* X+ x9 r1 a! f9 s
/ e: _% ?0 M5 _$ P( k, c9 h X
先用wwwscan扫了下，发现是iis 7.0。
2 [/ l# r, T& a# g `, z3 n8 E. V& I6 Z- t- |! M# f
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。! h' K3 L/ [/ A' S
( m E u, U7 ~- Z7 L) x8 q! [5 E( h
我就写吧。8 j+ p9 ^6 E0 H# X: n
4 p* F4 B; \5 \* k' q5 T6 @9 x首先，测试是不是有解析漏洞。5 ]; p4 Q( d3 Z6 J3 ?. `/ H
8 p. T7 |8 J1 N* g+ R0 U找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
1 v% H0 m; h" F7 @* i2 {; _$ X7 ^2 {- ^
发现可以正常打开。。用菜刀连接下，是php脚本
: q& O2 M5 e! I3 ?- A& g! m; `4 b/ V
2 Y, V- _( U" d( r+ B7 E. ?9 e再次测试 /p.asp 爆出404% [- _! s# H* N7 q8 h2 n. t6 M# L
S' g2 `! v' Z) q6 l$ H! R说明 解析 php, ^% Y7 s+ b& M& u& t& c
2 G7 r0 k2 E7 D
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
9 m2 ^8 `* n: t: m- J& Q6 T2 p" p0 ?, Y/ O$ v
地址后面加上 /p.php 正常解析成为 php 脚本1 @" e$ T+ R/ M: H' k+ [
& u& `! W: w. A$ m# P
|
发表于 2012-9-15 13:51:47
收藏
支持
反对