iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
$ g- [# P4 k( h0 R
  X1 b, n) D( W. U蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

! d! n5 e( p  l( K1 ]先用wwwscan扫了下，发现是iis 7.0。
. N7 [' ~) V3 J3 x: E0 h, M
9 m" {/ g$ b) z( x拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
( q6 w9 U; z( c9 r
我就写吧。

6 r) p+ C: u- G首先，测试是不是有解析漏洞。
  T' k; y! J! Z, I5 L) d
& G5 Y- ^6 T  V; t! {* g找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
6 c. N2 a5 }" W4 d1 i/ m: s1 C
0 |5 ^% w3 ?4 K  \+ o发现可以正常打开。。用菜刀连接下，是php脚本

再次测试 /p.asp   爆出404

说明 解析 php

: E9 n3 i9 p, T7 M& y. ?然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
7 `- b" {3 F- {5 b2 e  S+ l
) o. K( R) P% p9 |. G6 {- y) C地址后面加上 /p.php  正常解析成为 php 脚本
# D7 {( B% [& \0 U7 t+ g* C