iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
! o9 S# x/ O( W: ?
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。
6 ]. g% w" p1 C0 j- O
先用wwwscan扫了下，发现是iis 7.0。

2 F1 P/ q) B* G" d* b% D6 o% t拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

我就写吧。
  o+ x1 ]( a0 C* W4 ?. i+ F
) ?* I% W0 J( n- W3 K# C首先，测试是不是有解析漏洞。

找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
) s8 R' O9 ~5 n- L# z
发现可以正常打开。。用菜刀连接下，是php脚本

! N! S: c/ Z* n" @" a+ j再次测试 /p.asp   爆出404

说明 解析 php
; c0 C( H6 ~, E" X" G1 A: h
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
) E4 c* r: e$ O% M+ E
地址后面加上 /p.php  正常解析成为 php 脚本