IIS7.0解析漏洞

最新推荐文章于 2024-05-20 08:36:14 发布
最新推荐文章于 2024-05-20 08:36:14 发布
阅读量6.2k 收藏 5
点赞数 1
分类专栏： 中间件漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nzjdsds/article/details/96989492
版权

实验环境

windows server 2008（x64）

IIS7

phpStudyIIS 2016版本

漏洞条件

1. php.ini里的cgi.cgi_pathinfo=1

2. IIS7在Fast-CGI运行模式下

漏洞复现

先搭建IIS7

 

这里记得勾选CGI

 

 

然后我们在PHPStudy安装好并切换成IIS版的，php为5.2.17版本

 

 

我们写一个PHP文件验证下，PHP环境是否搭建成功

 

这个时候我们创建一个789.jpg

 

如果解析漏洞成功，则会显示里面的内容

我们先访问下

 

在没有配置CGI 模式下输入/.php是无法触发解析漏洞的

我们接下来进行配置

1. 先把php的cgi.fix_pathinfo 取消注释并把值改为 1

 

2.  在更改下网站的处理程序映射

 

 

然后在PHPStudy中重启下

再次访问http://192.168.61.141/789.jpg/.php

 

防御方法

1. 配置php.ini里cgi.fix_pathinfo=0,并重启服务器

2. 在模块映射中勾选请求限制

大方子
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IIS7解析漏洞复现
worker___的博客
12-21 3009
首先我们在win7上安装IIS7，控制面板》程序》打开或关闭windows功能，勾选如下信息，尽量勾选多一点防止实验失败 点击确定，稍等 在windows7虚拟机安装phpstudy2018版本，可先在物理机下载压缩包，然后上传到虚拟机，然后解压安装，选择安装地址为C盘下，安装完成后如下 安装完成后我们可以利用一个phpstudy一键搭建好我们的网站，点击切换版本，然后选择php-5.2.17+IIS 然后我们访问一下phpinfo()看看是否搭建成功 如上图证明我们的网站
IIS7文件解析漏洞
willow_liang的博客
10-20 234
环境：win2008+iis7+phpstudy 漏洞复现 原因: test.jpg/.php，所有的文件写成此形式，文件都会按照php解析 条件: 1、php.ini里cgi.fix_ pathinfo=1 2、iis7在Fast-CGl运行模式下 未满足条件的情况下： 满足条件： 漏洞防御 1、配置php.ini里cgi.fix_pathinfo=1, 并重启服务器; 2、在模块映射中勾选请求设置。 ...
【文件上传绕过】——解析漏洞_IIS7.0 | IIS7.5 | Nginx的解析漏洞
weixin_45588247的博客
07-19 3842
10文件上传绕过_解析漏洞_IIS7.0 | IIS7.5 | Nginx的解析漏洞 文章目录10文件上传绕过_解析漏洞_IIS7.0 | IIS7.5 | Nginx的解析漏洞一、实验目的：二、工具：三、实验环境：四、漏洞说明：1.  `nginx解析漏洞`（实验环境：`Nginx1.4.6` )：1.1 原理：1.2 漏洞形式：1.3 另外两种解析漏洞：2. IIS7.0 | 7.5解析漏洞：2.1 原理：2.2 漏洞形式：五、环境准备：1. 安装 XAMPP环境：2. 安装IIS服务器：2.1 安
技巧-深入浅出带你学习IIS中间件常见漏洞-新手白客自学路线
最新发布
2401_84915584的博客
05-20 895
本文正在参加「金石计划 . 瓜分6万现金大奖」前言在渗透过程中我们经常会思考如何去进行渗透，假如给了我们一个有很多中间件的网站我们要如何进行渗透呢？
通杀IIS7.0畸形解析0day漏洞
收集盒 Book box
09-02 2586
找到使用IIS7.0架设的站，然后找到其中的图片上传点（不需要管理权限，普通注册用户即可搞定），把PHP大马后缀改成.jpg，传上去，得到图片地址。 在图片格式后面添加xx.php xx随便你怎么填。只要后缀为.php就好。 ”)?>
iis_7.0/7.5_解析漏洞
acdcccc的博客
09-08 420
iis 7.0/7.5 解析漏洞
IIS7.0解析漏洞.zip
weixin_33690367的博客
07-12 89
IIS7.0解析漏洞.zip 点击进入高速下载通道 转载于:https://www.cnblogs.com/gwrjy/p/7157672.html
iis7.0.zip
08-04
IIS(Internet Information Services)7 指 Windows Server ...IIS 7.0 在 Windows Server 2008 中是 Web 服务器 (IIS) 角色，而在 Windows Vista 中是 Web 服务器。该版本为独立安装版本，解决了自带安装不成功的烦恼
IIS7.0 配置 PHP+MySQL
03-11
Windows Server 2008 IIS7.0 配置 PHP MySQL Zend phpMyadmin 教程，图文并茂，非常详细。 使用 Windows7 和 Windows Server 2008 下 IIS7.0 做网站的朋友可以参考一下。
IIS6.0解析漏洞及修复-01
09-15
IIS6.0解析漏洞及修复-01 IIS6.0解析漏洞及修复是Web安全训练营的重要一课，今天我们来讨论IIS6.0解析文件类型和修复方案。 IIS6.0解析文件类型 IIS6.0的解析文件类型是指IIS6.0服务器如何处理不同的文件类型。...
IIS7.0适用Win7
05-01
IIS7.0适用于Win7
渗透入侵\IIS写权限漏洞.zip
07-15
渗透入侵\IIS写权限漏洞
第24课 iis解析漏洞利用
07-04
iis解析漏洞利用，通过学习文档内容，熟悉并掌握 IIS 写入漏洞利用工具的利用方法，了解具体的功能内容，亲自实践操作，并根据课程需求完成相关任务。 工具功能说明 IIS 写入漏洞利用工具是由桂林老兵写的一款...
iis7 php漏洞,通杀IIS7.0畸形解析0day漏洞
weixin_39770226的博客
03-24 261
先合并一张PHP一句话图片马，合并方法：①、DOS合并：copy 1.gif /b + 1.txt/a asp.gif②、用edjpgcom，进行图片和一句话木马的合并，图片随便找一张.【顺带着说一下edjpgcom的使用方法：打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可】一句话:...
IIS 解析漏洞复现
来日可期的博客
10-12 3013
IIS 7.0/7.5 解析漏洞，在路径的末尾添加一个/.php，页面报错的原因是这里使用的是IIS10.0 该漏洞已被修复。php解释执行是通过php解释器来决定的，这里我们使用phpstudy中的php-cgi.exe。当用户访问phpinfo.php的时候，将该文件找到交给php-cgi.exe来解释执行。修改php.ini文件中的cgi.fix.pathinfo的值为0。将phpinfo.php后缀名修改为png，重新访问页面。在指定目录下创建一个phpinfo.php文件。
iis+php解析漏洞修复,IIS7.0畸形解析漏洞通杀0day
weixin_32761653的博客
03-12 260
IIS7.0畸形解析0day通杀漏洞，和Nginx上次的0day一样。使用iis7.0的注意了。临时解决办法：关闭cgi.fix_pathinfo为0Nginx好像又爆0day了，windows下可任意查看和下载脚本文件 王猛 IIS7.0畸形解析0day通杀漏洞，和Nginx上次的0day一样。使用iis7.0的注意了。临时解决办法：关闭cgi.fix_pathinfo为0___________...
Iis7.0 cgi解析漏洞复现
Bertram1994的博客
11-28 3424
Iis7.0 cgi解析漏洞复现 目标服务器IP 192.168.14.171 黑客机 172.18.199.27 1.首先，我们需要搭建IIS平台2.配置处理程序映射：管理工具 –> IIS -> WIN-UNI00QR5JE0 -> 处理程序映射 –> 添加模块映射. 配置如下：3.测试。我们在站点根目录下建立一个文件index.PHP。4.在真机172.18.199.27输入目标机IP
[漏洞复现]IIS 7.0/7.5解析漏洞复现
feigerger的博客
09-11 245
点击请求限制按钮，在IIS 7.0/7.5版本上默认不勾选，IIS10.0版本为勾选。在php.ini文件中找到cgi.fix_pathinfo,修改为0。添加模块映射，可执行文件选择php解释器。安装IIS时勾选上CGI。
Iis7.0-7.5 fast-cgi解析漏洞
不知名白帽的博客
06-13 1245
Iis7.0-7.5 fast-cgi解析漏洞。解析漏洞复现思路，以及如果访问不成功则修改处理程序映射。
iis8.5解析漏洞
08-31
IIS（Internet Information Services）是微软开发的一款用于在Windows操作系统上托管和发布网站的Web服务器软件。而IIS 8.5是IIS的一个版本。 所谓的解析漏洞是指由于服务器在解析用户提交的URL请求时没有正确验证或过滤，导致攻击者可以通过构造恶意的请求来绕过服务器的安全机制，进而执行未经授权的操作。 IIS 8.5的解析漏洞会导致以下问题： 1. 目录遍历：攻击者可以通过构造特定的URL请求，获取网站服务器上的敏感文件或目录，从而获得未经授权的访问权限。 2. 文件包含：攻击者可以通过构造特定的URL请求，将自己的恶意文件包含在服务器响应的页面中，当用户访问该页面时，恶意文件会被执行，从而实现远程命令执行或注入攻击。 3. SQL注入：攻击者可以通过构造特定的URL请求，将恶意的SQL代码注入到服务器后台数据库中，从而获取数据库中的敏感信息或篡改数据。 4. 远程命令执行：攻击者可以通过构造特定的URL请求，远程执行服务器上的命令，获取服务器的访问权限，从而导致服务器遭到控制。 为了防止IIS 8.5解析漏洞，我们可以采取以下安全措施： 1. 及时更新：定期安装微软官方发布的最新安全补丁，确保服务器上的IIS 8.5始终保持最新版本。 2. 配置安全策略：通过限制服务器上IIS 8.5的访问权限、禁用不必要的功能和服务、设置安全的文件和目录权限等来减少攻击面。 3. 输入验证和过滤：确保服务器能够对用户提交的URL请求进行有效的验证和过滤，过滤掉恶意的请求，防止攻击者利用解析漏洞进行利用。 4. 安全编码：开发人员在编写网站代码时应遵循安全编码的最佳实践，避免常见的漏洞，如目录遍历、文件包含和SQL注入等。 总之，IIS 8.5解析漏洞是存在的，但我们可以通过更新和配置安全策略等措施来防止被利用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值