中间件常见的漏洞
一、IIS篇
- iis6.0 存在 1.asp;.jpg 按asp处理的 ; 截断漏洞
- iis6.0 存在 *.asp目录下的所有文件都会按照asp处理的 目录解析漏洞
- iis6.0 存在 .asp .cer .cdx 结尾的文件都会按照asp文件进行解析
- iis7.0 存在 在Fast-CGI运行模式下,任意文件,例:test.jpg后面加上/.php,会将test.jpg解析为php文件
- iis Server 在Web服务扩展中开启了web DAV之后,支持多种请求,配合写入权限,可造成任意文件写入
- iis短文件漏洞:
IIS短文件名产生:
1.当后缀小于4时,短文件名产生需要文件(夹)名前缀字符长度大于等于9位。
2.当后缀大于等于4时,文件名前缀字符长度即使为1,也会产生短文件名。
在cmd下输入"dir /x"即可看到短 文件名的效果
- HTTP.SYS远程代码执行 (MS15-034)
影响范围:
Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2
.编辑请求头,增加Range: bytes=0-18446744073709551615字段,若返回码状态为416 Requested Range Not Satisfiable,则存 在HTTP.SYS远程代码执 行漏洞 - RCE-CVE-2017-7269
Microsoft Win