Windows 2003 IIS6 存在着文件解析路径的漏洞

最新推荐文章于 2024-08-01 19:08:52 发布
最新推荐文章于 2024-08-01 19:08:52 发布
阅读量289 收藏
点赞数

原理就是

1.只要一个文件有(.asp)后面再带上分号(;)后面再带上一个随意字符加上扩展名如(cao.asp;ca.jpg)这个文件Windows会当成jpg图像文件，但是这种文件在IIS中会被当成asp运行. 比如 cao.asp;ca.jpg

2. Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似**.asp结尾的目录名的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的任何类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为.jpg或.gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。比如 1.asp/a.gif

http://10.100.13.145/dyc.asp;a.jpg

iteye_21199
关注
IIS解析漏洞复现
m0_56578216的博客
09-08 556
IIS的解析漏洞和nginx的背锅解析漏洞实际上相同，都是由于配置不当出现的漏洞，并且配置都是属于同一个，关于nginx的解析漏洞可以看我的这篇博客http://t.csdn.cn/BtyyJ。
IIS6.0文件解析漏洞
龙狼刺的博客
05-11 6350
目录 一、相关知识 1、IIS6.0解析漏洞介绍 2、IIS6.0PUT上传原理 3、IIS6.0解析文件类型 4、IIS6.0文件解析漏洞修复方案 二、环境配置 三、文件上传 1、设置代理 2、靶机环境配置 3、截取数据包 4、探测漏洞 5、创建文件，并写入一句话木马 6、复制文件并重命名，绕过拦截 四、蚁剑连接 一、相关知识 1、IIS6.0解析漏洞介绍 （1）当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当做asp文件解析。...
win2003 IIS6.0 文件夹解析漏洞(高危要加多小心)
weixin_34162401的博客
03-24 213
Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样***即可上传扩展名为jpg或gif之类的看起来像是图片文件的***文件，通过访问这个文件即可运行***。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞. ...
IIS6.0解析漏洞
weixin_42299610的博客
03-14 3969
ISS6.0解析漏洞介绍 （1） 当建立*.asa、.asp格式的文件夹时，其目录下的任意文件都将被IIS当作为asp文件解析。 （2） 当文件.asp;*.jpg IIS6.0同样会将文件当做asp文件解析。 注：微软目前也没有推出补丁，不认为是一个漏洞 ISS6.0 PUT上传原理 WeDAV基于HTTP1.1协议的通信协议使得HTTP支持PUT MOVE COPY DELETE方法。 1.在...
IIS6.0文件解析漏洞小结
weixin_34332905的博客
03-18 155
今天搞站，本来这个站是aspx的，webserver是IIS6.0的，进入后台之后，发现有一个上传图片的地方，于是，我就上传了一张asp/aspx的一句话图片木马，但是用菜刀连接的时候，没有成功getshell，于是，我就纳闷儿了，为什么不行呢？   于是，在网上看了一下IIS6.0的解析漏洞，总结如下：   1、图片一句话的执行环境 2、文件上传/解析漏洞 3、截断上传 4、NTF...
IIS6.0漏洞之解析漏洞复现及防御——文件解析、目录解析
7Riven's blog
12-06 4307
漏洞成因 IIS 6.0 在处理含有特殊符号的文件路径时会出现逻辑错误，从而造成文件解析漏洞。一般配合服务器的文件上传功能使用，以获取服务器的权限。 IIS6.0在网站下对创建目录格式没有做严格的过滤限制措施，导致目录解析漏洞。 漏洞类型 文件解析漏洞、目录解析漏洞 漏洞细节 验证有哪些文件格式被IIS6.0当做asp格式执行？ 从上述测试结果来看，IIS6.0下可...
【文件上传漏洞-07】中间件文件解析漏洞概述及实例——Apache、IIS和Nginx
m0_64378913的博客
07-12 3418
（1）第一种：未知扩展名解析漏洞 Apache对文件的解析主要是从右到左开始判断并进行解析，如果判断为不能解析的类型，则继续向左进行解析，如xx.php.wer.xxxxx将被解析为PHP类型。（2）第二种：局部配置 通过htaccess文件进行局部配置，定义不同文件名及后缀的解析方式。参考《【文件上传漏洞-06】.htaccess攻击实验（基于upload-labs-4靶场）》（1）加深理解Apache的两种解析漏洞原理； （2）掌握两种解析漏洞的检测及绕过方法。靶场：基于WAMP环境的...
iis7.5文件解析漏洞
box
02-05 6353
文件解析漏洞总结 0x00 常见的文件解析漏洞 文件上传漏洞通常与Web容器的解析漏洞配合利用 常见Web容器有IIS、Nginx、Apache、Tomcat等 0x01 IIS 7.0/IIS 7.5/Nginx <=0.8.37 解析漏洞 在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.PHP会将 /xx.jpg/xx.php 解析为 php 文件。 开启CGI 添加模块映射 修改php.ini文件 cgi.fix_pathinfo=0 修改为 cgi
29.文件上传漏洞和IIS6.0解析漏洞及防御原理（二）1
08-03
IIS6.0的一个著名漏洞是其文件解析机制，允许攻击者通过构造特殊的文件路径来执行任意代码。例如，利用“/”和“.”的组合，攻击者可能使服务器误认为一个目录是文件，从而执行隐藏在目录路径后的恶意脚本。 五. ...
IIS_6.0文件解析漏洞及解决办法
04-07
IIS_6.0文件解析漏洞及解决办法IIS_6.0文件解析漏洞及解决办法IIS_6.0文件解析漏洞及解决办法
中间件解析漏洞 - IIS6.0
qq_49433473的博客
05-18 1921
中间件解析漏洞 - IIS6.0 —（文件上传之IIS6.0解析漏洞）
IIS 6文件解析漏洞
duangduang2020的博客
11-12 1194
一：环境 windows server 2003 + iis 6 二：原理 test.asp;.jpg 系统将其当做.jpg，iis 6将其当做asp进行解析 三：危害 在上传图片的位置可能存在文件上传漏洞
IIS6目录解析漏洞的实验
CuiXY's Blog
11-10 899
​​​​​​​​​​Windows 打开IIS管理器的方式 这个是网站IIS网站目录 右击默认网站中的属性,可以查看网站的属性,比如网站根目录,或者是端口 这个是网站的目录C:\www,有三个文件分别是file文件夹,index.asp,upload.asp。其中 Index.asp是上传文件的地方,upload.asp是处理上传文件,最后一个file文件夹是存放 上传文件目录的地方 In...
IIS解析漏洞~IIS6.X漏洞分析
最新发布
weixin_67832625的博客
08-01 633
文件解析漏洞是由于中间件错误的将特殊格式的文件解析成可执行网页文件(脚本)，配合文件上传漏洞进行GetShell的漏洞！
中间件安全：IIS 解析漏洞.[6.0版本]
网络安全领域___专研者.
04-16 4386
中间件的概括： 中间件是指提供系统软件 和应用软件 之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架（比如：Web服务、面向服务的体系结构等中应用比较广泛.）
简述Apache、Nginx、IIS中间件 存在哪些解析漏洞
03-25
这些中间件在处理网络数据流时都可能出现解析漏洞，下面简述它们可能存在的漏洞： 1. Apache：常见的解析漏洞包括：路径穿越漏洞、HTTP请求拆分漏洞、HTTP请求头注入漏洞、HTTP请求参数污染漏洞等。 2. Nginx：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值