很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
) M9 Q" [* m; f k+ m: Y
; B- \8 L8 d) J: D; @' K蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
. {$ k# Q4 k# O4 H& d' N+ d1 ]- r* `, r' {( {, A# q
先用wwwscan扫了下，发现是iis 7.0。
% d+ G+ C* {. X9 v5 b+ C, T) e9 r6 b7 ] Z9 ~; |3 ~# ?' c: n! l
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
: I& B2 ]: s( P$ D- I9 T
! c; U9 b; K w8 `6 ]我就写吧。
" C4 H3 H+ }; C. I
" Y) U% R* x2 \首先，测试是不是有解析漏洞。- y: c" z6 M- _. F& G
, W5 Q( e; S, `6 b+ H1 Y$ D
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
8 i0 s5 P5 @3 q( u5 m
0 p& Q5 _& N6 v" ?发现可以正常打开。。用菜刀连接下，是php脚本
% O7 {' `6 a- v% X$ Y- Y3 d/ p% O( q" @5 ]
再次测试 /p.asp 爆出404
! {# w' }, i4 D2 z8 r9 q' T3 C3 {9 J
说明 解析 php4 U5 B; f1 a1 [" G) j
: @: `( g* |! F& M0 G) f$ P4 y; X
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式; T9 ^+ q% ^0 A5 {/ X2 X
: P; o) W* ^( H. W1 O8 {2 g
地址后面加上 /p.php 正常解析成为 php 脚本
: `& l* Y- c. @' y$ Y, N& m! x: m0 h- S! _% l! }5 p
|
发表于 2012-9-15 13:51:47
收藏
支持
反对