iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。

% W+ v. s& d  A" N( G蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

+ u+ l8 G& X$ Z& Q  L9 J先用wwwscan扫了下，发现是iis 7.0。

! s2 M1 ^$ R' ^* L- {6 K拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。
* O, `0 J3 J2 `7 n6 R7 H3 j
( P9 v0 g( D: c; K- Z' @: B9 O8 Y- o+ ]5 t我就写吧。

首先，测试是不是有解析漏洞。
3 H6 @7 R  e% N* y
9 m# g: v6 w7 }0 U4 e0 x' ^1 q3 g找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
) V8 P* _6 z. w% V* b, O! F
$ f! f9 Z: D7 o# b0 m+ ]发现可以正常打开。。用菜刀连接下，是php脚本

4 l/ s7 ^" H) j) X8 T! R9 \再次测试 /p.asp   爆出404
# [9 l  G1 C4 U9 P3 |
9 Q- L' t# t0 \' H说明 解析 php

然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式

地址后面加上 /p.php  正常解析成为 php 脚本
- O2 z- t; r% m# [. h