404错误 iis thinkphp_Web中间件漏洞之IIS篇

最新推荐文章于 2024-09-19 18:29:18 发布

伍媚

最新推荐文章于 2024-09-19 18:29:18 发布

阅读量127

点赞数

文章标签： 404错误 iis thinkphp

本文链接：https://blog.csdn.net/weixin_34547167/article/details/112312637

版权

本文介绍了IIS的基本概念及其安全问题，包括PUT漏洞、短文件名猜解、远程代码执行和解析漏洞的详情、复现过程及修复方法。这些漏洞可能导致服务器被攻击者利用，获取非法访问权限。针对这些问题，文章提供了相应的安全加固措施。

摘要由CSDN通过智能技术生成

一、IIS简介

IIS 是 Internet Information Services 的缩写，意为互联网信息服务，是由微软公司提供的基于运行 Microsoft Windows 的互联网基本服务。最初是 Windows NT 版本的可选包，随后内置在 Windows 2000 、Windows XP Professional 和 Windows Server 2003 一起发行，但在 Windows XP Home 版本上并没有 IIS 。

IIS 是一种 Web（网页）服务组件，其中包括 Web 服务器、FTP 服务器、NNTP 服务器和 SMTP 服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

IIS 的安全脆弱性曾长时间被业内诟病，一旦 IIS 出现远程执行漏洞威胁将会非常严重。远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，可以导致 IIS 服务器所在机器蓝屏或读取其内存中的机密数据。

二、PUT漏洞

1、漏洞介绍及成因

IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写入的权限，造成任意文件上传。

版本：IIS