iis7.0解析漏洞利用

admin

很久以前就想测试 iis 7.0 解析漏洞了，一直没有时间。
& o0 u+ T0 ^3 U  m/ \$ c
蛋疼群里一位兄弟丢了一个黑阔站来，俺无聊检测了下。

先用wwwscan扫了下，发现是iis 7.0。
8 w1 ~  d& |! m; c- c. M8 R; j
拿下之后，和谐群里石头兄弟，要我写篇文章，看下渗透思路。

5 O/ {' p6 C! W1 R& U' c; n8 D# p1 m我就写吧。
7 m; L& K& E$ a  m" G+ P- L( ^
- ^0 z2 u, K9 n7 o3 p+ x7 C首先，测试是不是有解析漏洞。
  N3 ]' q' |% B: W2 z; q0 [
找了一张logo 图片。格式：http://lxhacker.org/logo.jpg/p.php
1 I4 g+ r, v7 q% j/ B
发现可以正常打开。。用菜刀连接下，是php脚本

1 Q* [8 C7 Y. h9 Q再次测试 /p.asp   爆出404
; n/ ?4 N2 G2 b
说明 解析 php

然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
+ Q/ Q5 c6 j; W+ _" G: W
  Y' j' F8 [4 V1 G9 l: g6 n" H地址后面加上 /p.php  正常解析成为 php 脚本
( A4 G8 Q4 z4 C4 K* ^- t