很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
: X: z+ J/ Y* [% o! q9 h: |9 A" L# N, l" q9 m
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
+ A. ?1 K' W% D, k- U/ C2 K# ^4 f; `/ L& q- Y. w% p
先用wwwscan扫了下，发现是iis 7.0。- R! ~' p! N4 Q* G/ D& E
4 c4 {9 r8 s- P$ X( J' x
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
$ Y3 W4 Z0 x) ~3 Q( [2 k/ e4 @8 |$ M1 Q# h1 K
我就写吧。
& Z. w+ e5 K- E+ L" V2 N3 w+ x# d2 q4 ~7 ?6 l! m- u
首先，测试是不是有解析漏洞。/ H9 w6 }/ y% }1 `5 r+ B) z9 D
7 g A! _: i8 s
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
1 a; r3 t; h( i# H7 Z$ p# w G9 g; ], |. ?. h
发现可以正常打开。。用菜刀连接下，是php脚本
& \% @% R* l) y x% ~6 j C6 ]: @* `# p! t! T
再次测试 /p.asp 爆出4047 x. b- M, r) e- w0 {0 @$ L R
( e1 ]! E$ Y$ i! ^/ R3 }
说明 解析 php
' J" v( s# B; m$ f$ n
/ Q% n& I8 c: ~7 M! _然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
7 J1 v4 v% s ~1 _1 E! u+ z, E4 Y" Q9 H3 d2 J8 f7 b
地址后面加上 /p.php 正常解析成为 php 脚本
" b. q6 I. H4 I8 `: B1 J+ x( @ B
|
发表于 2012-9-15 13:51:47
收藏
支持
反对