IIS 6文件解析漏洞

最新推荐文章于 2024-08-01 19:08:52 发布
最新推荐文章于 2024-08-01 19:08:52 发布
阅读量1.1k 收藏
点赞数
分类专栏： WEB安全 文章标签： 文件名解析 IIS 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duangduang2020/article/details/49794013
版权

一：环境

windows server 2003 + iis 6

二：原理

test.asp;.jpg 系统将其当做.jpg，iis 6将其当做asp进行解析

三：危害

在上传图片的位置可能存在文件上传漏洞

duangduang2020
关注
专栏目录
IIS容器之解析漏洞利用
weixin_45253622的博客
03-05 799
IIS 容器之解析漏洞复现 漏洞简介 解析漏洞是指Web服务器对HTTP请求处理不当导致将非执行的脚本，文件等当作可执行的脚本去执行。该漏洞一般配合web容器(iis,nginx,apache,tomcat等)的文件上传功能去使用，以获取服务器的权限。 IIS 5.X/6.X 解析漏洞 对于IIS服务器5版本和6版本存在两个解析漏洞，分别为目录解析和文件解析。 目录解析 简介：在网站下建立文件夹的名称中以 .asp或 .asa等作为后缀的文件夹，其目录内任何扩展名的文件都被IIS当作asp可执行文件去解析并
IIS6.0文件解析漏洞
龙狼刺的博客
05-11 6322
目录 一、相关知识 1、IIS6.0解析漏洞介绍 2、IIS6.0PUT上传原理 3、IIS6.0解析文件类型 4、IIS6.0文件解析漏洞修复方案 二、环境配置 三、文件上传 1、设置代理 2、靶机环境配置 3、截取数据包 4、探测漏洞 5、创建文件，并写入一句话木马 6、复制文件并重命名，绕过拦截 四、蚁剑连接 一、相关知识 1、IIS6.0解析漏洞介绍 （1）当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当做asp文件解析。...
IIS6.0文件解析漏洞小结
weixin_34332905的博客
03-18 145
今天搞站，本来这个站是aspx的，webserver是IIS6.0的，进入后台之后，发现有一个上传图片的地方，于是，我就上传了一张asp/aspx的一句话图片木马，但是用菜刀连接的时候，没有成功getshell，于是，我就纳闷儿了，为什么不行呢？   于是，在网上看了一下IIS6.0的解析漏洞，总结如下：   1、图片一句话的执行环境 2、文件上传/解析漏洞 3、截断上传 4、NTF...
IIS解析漏洞~IIS6.X漏洞分析
最新发布
weixin_67832625的博客
08-01 611
文件解析漏洞是由于中间件错误的将特殊格式的文件解析成可执行网页文件(脚本)，配合文件上传漏洞进行GetShell的漏洞！
iis6.0解析漏洞
weixin_33743880的博客
08-04 203
在 Windows 2003下 IIS 6.0有两个漏洞。以下是我在网上找的资料：　　IIS解析漏洞1：　　在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。IIS解析漏洞2：　　网站上传图...
IIS_6.0文件解析漏洞及解决办法
04-07
IIS_6.0文件解析漏洞及解决办法IIS_6.0文件解析漏洞及解决办法IIS_6.0文件解析漏洞及解决办法
Windows 2003 IIS6 存在着文件解析路径的漏洞
系统运维
12-21 277
原理就是 1.只要一个文件有(.asp)后面再带上分号(;)后面再带上一个随意字符加上扩展名如(cao.asp;ca.jpg)这个文件Windows会当成jpg图像文件，但是这种文件在IIS中会被当成asp运行. 比如 cao.asp;ca.jpg 2. Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似**.asp结尾的目录名的时候（即文件夹名看起来像一个ASP文...
IIS6.0文件解析漏洞复现
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-24 945
IIS6.0解析漏洞0x0、环境0x1、IIS6.0解析漏洞分两种1、目录解析2、文件解析 0x0、环境 Windows 2003；IIS6.0 Windows 2003序列号: DF74D-TWR86-D3F4V-M8D8J-WTT7M（2020.3.24测试可用） 0x1、IIS6.0解析漏洞分两种 1、目录解析 以*.asp、*.asa、*.cer命名的文件夹里的文件都将会被当成ASP文件执...
IIS6.0漏洞之解析漏洞复现及防御——文件解析、目录解析
7Riven's blog
12-06 4265
漏洞成因 IIS 6.0 在处理含有特殊符号的文件路径时会出现逻辑错误，从而造成文件解析漏洞。一般配合服务器的文件上传功能使用，以获取服务器的权限。 IIS6.0在网站下对创建目录格式没有做严格的过滤限制措施，导致目录解析漏洞。 漏洞类型 文件解析漏洞、目录解析漏洞 漏洞细节 验证有哪些文件格式被IIS6.0当做asp格式执行？ 从上述测试结果来看，IIS6.0下可...
iis7.5 解析漏洞 php,Web安全 - 解析漏洞
weixin_39665992的博客
03-09 1160
一、原理解析漏洞主要是一些特殊文件被Apache、IIS、Nginx等Web容器在某种情况下解释成脚本文件格式并得以执行而产生的漏洞。二、Apache1. 多后缀解析一个文件名为 test.x1.x2.x3 的文件，Apache会从x3的位置往x1的位置开始尝试解析，如果x3不属于 Apache解析的扩展名，那么Apache会尝试去解析x2， 这样一直往前尝试，直到遇到一个能解析的扩展名为止。例如...
中间件解析漏洞 - IIS6.0
qq_49433473的博客
05-18 1899
中间件解析漏洞 - IIS6.0 —（文件上传之IIS6.0解析漏洞）
微软IIS6漏洞：服务器敏感信息易被窃
weixin_34320724的博客
10-08 193
　　近日，安全专家对使用微软Internet信息服务IIS 6的管理员发出警告，声称Web服务器很容易受到攻击并暴露出密码保护的文件和文件夹。 　　据悉，基于WebDAV协议的部分进程命令中存在这种漏洞。通过给Web地址添加一些Unicode字符，黑客就可以访问这些敏感文件——这些文件一般都有系统密码保护。另外，该漏洞也可以被用来给服务器上传恶意文件。 　　Nikolaos Rangos安全研究...
中间件安全：IIS 解析漏洞.[6.0版本]
网络安全领域___专研者.
04-16 4330
中间件的概括： 中间件是指提供系统软件 和应用软件 之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架（比如：Web服务、面向服务的体系结构等中应用比较广泛.）
IIS6目录解析漏洞的实验
CuiXY's Blog
11-10 888
​​​​​​​​​​Windows 打开IIS管理器的方式 这个是网站IIS网站目录 右击默认网站中的属性,可以查看网站的属性,比如网站根目录,或者是端口 这个是网站的目录C:\www,有三个文件分别是file文件夹,index.asp,upload.asp。其中 Index.asp是上传文件的地方,upload.asp是处理上传文件,最后一个file文件夹是存放 上传文件目录的地方 In...
IIS6.0解析漏洞
weixin_42299610的博客
03-14 3941
ISS6.0解析漏洞介绍 （1） 当建立*.asa、.asp格式的文件夹时，其目录下的任意文件都将被IIS当作为asp文件解析。 （2） 当文件.asp;*.jpg IIS6.0同样会将文件当做asp文件解析。 注：微软目前也没有推出补丁，不认为是一个漏洞 ISS6.0 PUT上传原理 WeDAV基于HTTP1.1协议的通信协议使得HTTP支持PUT MOVE COPY DELETE方法。 1.在...
iis6.0漏洞
susu1031的博客
03-31 1844
实验名称：iis 6.0 漏洞 实验环境：windows2003虚拟机，w10物理机 实验报告： 1、打开一台w3虚拟机，设置nat连接确保 和自己本机在同一局域网 2、在w3虚拟机安装iis服务器 按照下面步骤 进行勾选 确保可以使用asp文件 3、打开iis服务器，给默认网站设置权限 4、可以尝试先在 iis服务器的默认路径下 创建一个asp 文件 5、向asp文件...
复现iis 文件解析漏洞
BBH_FCC的博客
03-19 241
（1）开启IIS服务：开始-管理工具-Internet信息服务（IIS）管理器。（2）点击Internet信息服务（IIS）管理器，查看自己web网站中的文件和IIS服务的开始、停止、暂停按钮，查看IIS服务是否开启，若未开启请开启：HLY（本地计算机）-网站-默认网站。（3）在上个页面中是无法编辑自己的web服务的，需要在本机中找到web目录。这个环境中的默认web目录是在C:\Inetpub\wwwroot下：我的电脑-C:\Inetpub\wwwroot。
IIS中间件漏洞详解：从解析漏洞到短文件漏洞
IIS6.x的解析漏洞主要包括基于文件名和文件夹名的漏洞。例如，服务器会将扩展名为.asp;.jpg的文件当作ASP来解析，利用这一点，攻击者可以通过构造特殊文件名来执行恶意脚本。同时，IIS6.x还会解析.asa, .cdx, .cer等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值