IIS解析漏洞

最新推荐文章于 2024-08-19 10:00:00 发布

「已注销」

最新推荐文章于 2024-08-19 10:00:00 发布

阅读量1.5k

点赞数

分类专栏： hacking 文章标签： iis asp 脚本 php 浏览器扩展

hacking 专栏收录该内容

130 篇文章 3 订阅

订阅专栏

什么是“IIS解析漏洞”？

    在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。
 
     漏洞1：
     在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。
     那么我们来测试一下，在网站下创建一个目录“vidun.asp”，并在目录下创建一个文件名为“1.jpg”的文件(假设是用户作为头像上传上来的)， 用记事本打开“1.jpg”文件，输入：
 
Now is: <%=Now()%> 
     如图所示，如果其中的 asp 脚本能被执行，那么恭喜您：漏洞存在。

     打开浏览器，输入地址，执行效果如下：



漏洞2：
     网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vidun.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。
     在网站目录下创建文件“vidun.asp;.jpg”，代码内容与上面 1.jpg 相同，打开浏览器，输入地址，执行效果如下 ：


     这两个漏洞实在太可怕了，足以让每一个站长望而崩溃，更让站长崩溃的是微软至今没有发布补丁！

 

 

      IIS解析漏洞整理 
    

      2011-10-04 01:18 
    
 版本：  IIS6.0    
   IIS解析漏洞1：
　　在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 1vidun.asp，那么 /1.asp/1.jpg 将被当作 asp 文件来执行。
　　IIS解析漏洞2：
　　网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“11.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。
版本：  IIS7.0  
打开网站找了一张 图片。格式：http://www.baidu.com/logo.jpg/p.php
发现可以正常打开。。用菜刀连接下，是php脚本
再次测试 /p.asp   爆出404
说明 解析 php
然后随便注册一个会员。上传一个php脚本，修改成 jpg的格式
地址后面加上 /p.php  正常解析成为 php 脚本