网络安全-IIS短文件名枚举漏洞

已于 2023-04-03 11:21:20 修改
阅读量2.3k 收藏 4
点赞数
文章标签： web安全 安全 网络 信息与通信
于 2023-04-03 10:59:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lc545205/article/details/129924748
版权

系统存在IIS短文件名枚举漏洞。该漏洞会泄露部分服务器敏感文件及目录名，如后台地址、备份文件等

1、IIS-ShortName-Scanner配套工具

IIS-ShortName-Scanner下载链接：https://pan.baidu.com/s/1yxK_goT5XJYc3yVcGUCDxw?pwd=5lcq 提取码：5lcq

python版本的需要安装python27环境：https://pan.baidu.com/s/1yxK_goT5XJYc3yVcGUCDxw 提取码：h2or

java版本的需要安装jdk环境：https://pan.baidu.com/s/1autV8vdpZiiTCXBi1WizmQ?pwd=jl58 提取码：jl58

2、配置扫描工具环境

（1）、java版本的需要安装jdk环境
①在系统变量里配置JAVA_HOME，变量值为jdk的安装目录
在这里插入图片描述
②在系统变量里配置Path 值为：;%JA

最低0.47元/天 解锁文章
嘉惠永铭
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IIS6.0漏洞之短文件名猜解复现
7Riven's blog
11-10 1908
1.短文件名产生背景 为了兼容16位MS-DOS程序，Windows为文件名较长的文件和文件夹生成了对应的DOS 8.3 短文件名。一般来说，文件名长度超过9位，就会显示短文件名 。 2.短文件名命名格式 全部大写 显示6位 超过6位用~1表示 不显示特殊字符 后缀最多显示三位，其余的被截断 3.短文件名查看方式 在window下的cmd中输入dir /x命令即可查看短文件名。如...
IIS短文件名漏洞利用工具
11-07
IIS短文件名漏洞利用工具，直接一键利用，省去了麻烦。
IIS短文件名泄露漏洞验证脚本
09-30
python2.7，使用方法：python iis.py http://域名
iis短文件名可以猜测几位字符_Python渗透漏洞工具，有需要可以看看
weixin_39906192的博客
11-27 155
看到公众号好的文章，分享给大家，来自 黑白之道PYTHON小工具集(渗透测试工具集)beian.py 备案查询小工具 beian.py baidu.combaiducrawler.py 百度关键字爬取小工具 baiducrawler.py 大黑客scanTitle.py 批量获取域名标题 scanTitle.py urls.txt 10 (线程)bingC.py 用bing搜索的ip指令进行ip到...
探索IIS服务器的短文件名利器 —— Shortscan
最新发布
gitblog_00096的博客
05-24 504
探索IIS服务器的短文件名利器 —— Shortscan 项目地址:https://gitcode.com/bitquark/shortscan 项目介绍 在网络安全的世界中，Shortscan是一款专门针对IIS（Internet Information Services）网络服务器设计的短文件名枚举工具。它能够快速识别出存在服务器上的短文件名，并尝试自动确定这些文件的完整名称。特别值得一提的是...
IIS-ShortName-Scanner使用
weixin_50464560的博客
10-07 1180
0×00 漏洞简介 Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。 危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framework进行拒绝服务攻击。 0×01 工具简介 Java环境下一款利用短文件名漏洞进行文件探测的扫描器 0×02 工具获取 工具链接：https://pan.baidu.com/s/1_VNy3UWuMljumyYci9ik5g 密码：3emm（版本v2.3.3） 公..
探索微软IIS短文件名漏洞：IIS Short Name Scanner
gitblog_00067的博客
05-14 500
探索微软IIS短文件名漏洞：IIS Short Name Scanner 项目地址:https://gitcode.com/irsdl/IIS-ShortName-Scanner IIS Short Name Scanner是一款经典的开源工具，自2012年以来，它一直在帮助安全研究人员和系统管理员检测Microsoft Internet Information Services（IIS）的8....
关于 IIS短文件名泄露漏洞
zcfeng
11-11 6727
IIS短文件名漏洞修补
漏洞修复：IIS短文件名泄露漏洞（OPTIONS）
qq_42782011的博客
07-12 1652
*漏洞描述：**Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。方案2.如果你的web环境不需要asp.net的支持你可以进入Internet 信息服务(IIS)管理器 — Web 服务扩展 - ASP.NET 选择禁止此功能。**解决办法：**三种修复方案只有第二和第三种能彻底修复该问题,可以联系空间提供商协助修改.**风险级别：**高风险。
IIS短文件名暴力枚举漏洞利用工具(IIS shortname Scanner)
热门推荐
专注企业信息安全－sec
11-23 1万+
上文我已经介绍了IIS短文件名暴力枚举漏洞的成因和利用。 这里只是发出昨天写的脚本。 脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。 网上早前已经有公开的工具了：https://code.google.com/p/iis-shortname-scanner-poc/ 我没有参考他的代码。自己用python实现了一个漏洞利用脚本。简单测试，...
iis短文件名查询
03-28
查找服务器短文件名漏洞查找服务器短文件名漏洞查找服务器短文件名漏洞查找服务器短文件名漏洞查找服务器短文件名漏洞查找服务器短文件名漏洞查找服务器短文件名漏洞
IIS短文件名漏洞利用工具.zip
05-12
标题中的"IIS短文件名漏洞利用工具"指向的是一个针对微软Internet Information Services（IIS）服务器的安全漏洞。IIS是Windows操作系统中广泛使用的Web服务器，它处理HTTP、HTTPS和其他网络协议，为用户提供网页...
WEB攻防-asp安全
worryanswer的博客
08-11 765
web攻防-ASP安全
IIS短文件名扫描工具
weixin_34246551的博客
05-08 1138
#!/usr/bin/env python # -*- coding: utf-8 -*- import sys import httplib import urlparse import string import threading import Queue import time import string     class Scanner():     de...
常用端口扫描及漏洞扫描工具
weixin_51641247的博客
04-20 3221
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。nmap -p 8080 --script http-iis-short-name-brute 192.168.1.1 # IIS 短文件泄露。可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞。扫描参数范围在T0-T5之间，扫描速度由T0到T5处于递增状态。-T5 极速扫描,扫描结果极为不准。
WEB攻防-ASP中间件IIS 短文件名探针安全漏洞
weixin_45534587的博客
04-23 289
IIS短文件名探针安全漏洞是一个与IIS（Internet Information Services）服务相关的安全问题。该漏洞主要是由于HTTP请求中使用了旧DOS 8.3名称约定（SFN）的代字符（〜）波浪号，这使得远程攻击者有可能在Web根目录下得到文件和文件夹名称，即使这些名称本不应该被访问。Windows 支持以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以允许基于 MS-DOS 或 16 位 Windows的程序访问这些文件。利用工具：iis_shortname_Scan.py。
iis短文件名泄露漏洞工具
09-08
短文件名泄露漏洞是指在IIS（Internet Information Services）服务器上，存在一种漏洞可以通过发送特定请求获得服务器上的短文件名信息。 该漏洞可以被黑客利用来获取服务器上的敏感文件名，进而进行其他恶意行为，如尝试访问这些文件、通过获得的信息进行进一步的入侵等。 为了测试和检测这种漏洞，一些安全研究人员和工具开发者开发了一些工具，可以模拟这种漏洞，并帮助系统管理员进行修复和防护。 这些工具可以通过发送特定的请求来检测IIS服务器是否存在短文件名泄露漏洞。一旦漏洞被发现，管理员可以采取相应的措施来修复漏洞，如更新IIS服务器的补丁、关闭短文件名功能等，以增强服务器的安全性。 这些工具通常被设计为简单易用，可自动化检测和修复漏洞，帮助系统管理员降低风险并避免可能的攻击。 总之，IIS短文件名泄露漏洞工具可以帮助系统管理员快速检测和修复这种漏洞，提高服务器的安全性，保护系统和用户的敏感数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值