中间件解析漏洞

一、IIS解析漏洞

IIS6.X

目录解析漏洞：

1.先创建一个x.asp文件

2.在文件里创建一个jpg文件

文件内容写一个时间函数

3.访问这个jpg文件

发现里面的asp代码也会被执行

畸形文件解析漏洞：

将1.jpg修改为1.asa发现文件内容也会被当成asp代码执行

IIS.7X

前提条件：

1.php.ini里的cgi.fix_pathinfo=1 开启
2.1S7在Fast-CGl运行模式下

1.在网站根目录创建一个1.jpg文件

文件内容写phpinfo函数

2.访问文件

显示图片错误无法访问

3.修改文件

在图片地址后加/.php  那么这个文件就会被当做php代码执行 执行成功

Getshell

1.创建一个shell.jpg

文件内容写一句话木马

2.访问木马地址

3.使用蚁剑连接

二、Nginx解析漏洞

1.nginx_parsing

1.创建一个1.jpg文件

文件内容写phpinfo函数 在开头写GIF82a来进行文件头绕过

2.上传文件

访问上传路径图片

存在错误无法显示

3.文件绕过

在路径后加上/.php 把这个文件当中php文件解析  成功执行

Getshell

1.创建一个jpg文件

2.上传文件并访问文件

3.访问创建好的shell.php

4.使用蚁剑进行连接

2.CVE2013-4547

1.创建一个jpg文件

文件内容为phpinfo函数

2.上传的时候抓包

3.修改文件名

在1.jpg后加上两个空格和.php

4.修改空格的hex

修改第二个空格的hex为00

5.上传之后访问上传文件

访问的时候抓包修改文件名为刚才修改过的

修改第二个空格的hex

放行即可

三、Apache解析漏洞

1.apache_parsing

1.创建一个1.php.jpg文件

文件内容为phpinfo函数

2.上传文件

3.访问文件

发现php代码可以被执行

2.CVE-2017-15715

1.创建一个php文件

文件内容为一句话木马

2.上传php文件抓包

并在文件名后添加空格

将空格的hex修改为0a

3.浏览器访问木马

http://172.16.1.126:8080/88.php%0a

4.使用蚁剑连接