WEB攻防【1】——ASP应用/HTTP.SYS/短文件/文件解析/Access注入/数据库泄漏

已于 2024-05-24 10:42:09 修改
阅读量740 收藏 17
点赞数 17
分类专栏： 学习笔记 文章标签： 前端 http 数据库
于 2024-05-23 18:42:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42090431/article/details/139151001
版权

ASP：常见漏洞：本文所写这些

ASPX：未授权访问、报错爆路径、反编译

PHP：弱类型对比、mdb绕过、正则绕过（CTF考得多）

JAVA：反序列化漏洞

Python：SSTI、字符串、序列化

Javascript：前端的一些漏洞

通用安全漏洞：sql、逻辑漏洞等这些不分语言的通用漏洞

#知识点：

1、ASP-SQL注入-Access数据库

2、ASP-默认安装-数据库泄漏下载

3、ASP-IIS-CVE&短文件&解析&写入

windows iis asp access （sqlsever）

常见组合：win+iis+asp+access   php一般是和mysql搭配

access 数据库 一般后缀名 asp asa mdb

asp asa：这两个会被执行解析

mdb：一般是直接下载   mdb文件在网站目录下  （默认数据库配置路径——可能没改）

思路：如果我们知道这个数据库的地址，尝试可以下载获取数据库文件，获取当前管理员账号密码信息

#章节点：

Web层面：Web2.0 & Web3.0

语言安全：JS，ASP，PHP，NET，Java，Python等（包含框架类）

OWTOP10：注入，文件安全，XSS，RCE，XXE，CSRF，SSRF，反序列化，未授权访问等

业务逻辑：水平垂直越权，支付签约&购买充值，找回机制，数据并发，验证码&弱口令等

特殊漏洞：JWT，CRLF，CORS，重定向，JSONP回调，域名接管，DDOS，接口枚举等

关键技术：POP链构造，JS逆向调试，NET反编译，JAVA反编译，代码解密，数据解密等

Web3.0：未待完续筹备中....

演示案例：

  • ASP-默认安装-MDB数据库泄漏下载

1、安装iis

  • ASP-中间件-CVE&短文件&解析&写权限

短文件名漏洞，只针对于iis（但是探测到的内容只能看到6位）能探针到部分目录结构

  • ASP-SQL注入-SQLMAP使用&ACCESS注入

#ASP-默认安装-MDB数据库泄漏下载

由于大部分ASP程序与ACCESS数据库搭建，但ACCESS无需连接，都在脚本文件中定义配置好数据库路径即用，不需要额外配置安装数据库，所以大部分提前固定好的数据库路径如默认未修改，当攻击者知道数据库的完整路径，可远程下载后解密数据实现攻击。

#ASP-中间件-CVE&短文件&解析&写权限

-HTTP.SYS（CVE-2015-1635）

1、漏洞描述

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2、影响版本

Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2

3、漏洞利用条件

安装了IIS6.0以上的Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2版本

4、漏洞复现

msfconsole

use auxiliary/dos/http/ms15_034_ulonglongadd

set rhosts xx.xx.xx.xx

set rport xx

run

-IIS短文件

1、此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程序基础结构的信息。

2、漏洞成因:

为了兼容16位MS-DOS程序,Windows为文件名较长的文件(和文件夹)生成了对应的windows 8.3短文件名。在Windows下查看对应的短文件名,可以使用命令dir /x

3、应用场景：

后台路径获取，数据库文件获取，其他敏感文件获取等

4、利用工具：

https://github.com/irsdl/IIS-ShortName-Scanner

https://github.com/lijiejie/IIS_shortname_Scanner

-IIS文件解析

IIS 6 解析漏洞

1、该版本默认会将*.asp;.jpg 此种格式的文件名，当成Asp解析

2、该版本默认会将*.asp/目录下的所有文件（任意格式）当成Asp解析。

如：logo.asp;.jpg xx.asp/logo.jpg 

IIS 7.x 解析漏洞

在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为php文件

应用场景：配合文件上传获取Webshell

-IIS写权限

IIS<=6.0 目录权限开启写入，开启WebDAV，设置为允许

参考利用：https://cloud.tencent.com/developer/article/2050105

#ASP-SQL注入-SQLMAP使用&ACCESS注入

ACCESS数据库无管理帐号密码，顶级架构为表名，列名（字段），数据，所以在注入猜解中一般采用字典猜解表和列再获取数据，猜解简单但又可能出现猜解不到的情况，由于Access数据库在当前安全发展中已很少存在，故直接使用SQLMAP注入，后续再说其他。

python sqlmap.py -u "" --tables //获取表名

python sqlmap.py -u "" --cloumns -T admin //获取admin表名下的列名

python sqlmap.py -u "" --dump -C "" -T admin  //获取表名下的列名数据

Sarahie
关注
专栏目录
ASP.NET漏洞
06-04 2323
前不久微软安全响应中心发布了一处asp.NET新安全漏洞，但是针对本安全漏洞分析及解决方案很少，盛大创新院产品开发部研究员赵劼最近就此安全漏洞发表了一篇博文，与大家分享他对本漏洞的一些分析及解决方案。现转载于此，供大家参考。全文如下： 上一周爆出了一个关于ASP.NET的安全漏洞，有关这个漏洞的第一篇文章应该是ScottGu的说明，但是其中各方面谈的也是语焉不详。由于这个漏洞关系到“安全”这样敏
wed安全攻防
Yang____xiao的博客
04-07 2498
第五章 Metasploit 一，Metasploit简介 本章中示例以Kali操作系统为基础，该操作系统预装Metasploit及在其上运行工具的第三方工具。Kali系统的下载地址为http://www.kali.org/downloads/。 Metasploit框架( Metasploit Framework,MsF)旨在方便渗透测试，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。 Metasploit可向后端模块提供多种用来控制测试的接口(如控制台、Web、CLD)。Metas
ASP大马（渗透网站）
05-25
作用不错，可以上传下载文件，可以检测补丁，可以进行server-u提权，可以执行cmd命令，可以隐藏小马
ASP.NET惊爆新安全漏洞 攻击者可访问任意文件
djbjh55539的博客
10-19 268
微软安全响应中心近日发布最新安全预警， 提醒广大ASP.NET用户防范一处新安全漏洞。攻击者可利用存在于ASP.NET加密模块的一处最新漏洞访问到包括web.config在内的任何文件。 此漏洞存在于ASP.NET所有已发布的版本中，其影响程度不容小视。 目前尚无补丁发布。请广大开发和维护人员加强防范。 据悉, ASP.Net 加密模块中新公开的漏洞可使攻击者解密并篡改任意加密数据。 ...
ASP网站渗透
L_lemo004的博客
07-12 2231
1.注入攻击 And 1=1 1=2 Order by xx Union select 1,2,列名,… From 表名 2.未验证的上传页面 经典上传截取拿shell（修改当前页面的参数，达到伪造恶意攻击） 经典上传抓包拿shell（抓数据包，利用工具去自动判断验证方式，修改并上传） 3.万能密码与登陆框注入 'or'='or' 真条件绕过不安全的过滤机制 登陆框输入注入语句查询利用（不安全的过...
kali-sqlmap-asp网站渗透
土豆大叔的博客
01-08 2396
kali-sqlmap-asp网站渗透
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6327
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
Web安全攻防
S1942177831的博客
04-07 3394
Web安全防攻（渗透测试）
m0_62959521的博客
04-07 3268
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5...
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8116
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
[SQL注入练习]K8-ASP渗透环境[K8team].rar
05-08
[SQL注入练习]K8-ASP渗透环境[K8team].rar
浅析基于asp.net的网站安全漏洞及防范
09-06
This book is describing how to protect your websites designed by asp.net
浅析基于asp．net的网站安全漏洞及防范
09-14
本文结合自己在开发远程教育训练系统过程中出现的一些安全测试问题，介绍了在SQL注入式攻击，查询串式数据传递，绕过登录直接进入页面，输入框中输入恶意代码，数据库这几方面存在的漏洞，并对这些漏洞进行分析，提出一点防范的建议
asp的各种漏洞(asp的各种漏洞)
06-13
全面介绍了asp的各种漏洞，希望能给大家有所帮助，特别是站长们。
ASP漏洞网站
06-04
有漏洞网站，这个网站可以供服务器使用，这里我们可以用IIS搭建试试这个网站
一次对asp+fck的简单渗透
StriveBen的博客
12-25 592
最近一直没有更新文章，各位久等了。今天忙里偷闲，谷歌到了一个练手的网站，简单和大家分享下。文章首发本人公众号，如果感兴趣请在文末扫码添加。 信息收集 众所周知哈，渗透的第一步，也是很重要的一步，就是信息收集，通过这一步，找到了真实ip，服务器以及中间件版本（iis 7.5）同时看了下端口开放情况，都是常规端口，没啥异常，然后对该网站进行目录扫描发现了网站后台地址，如下图： 不过没有后台密码，就先...
web渗透（asp数字型注入模拟实战）
云都小生
06-19 5142
昨晚花了一整晚的时间找一套没有防注入的网站源码，太难找了，今天六点多就起床，终于找到了。（原谅我笨） 打开虚拟机→打开asp小旋风→将网站程序放到asp小旋风下的wwwroot目录，打开网址http://127.0.0.1/，OK，能运行。 梳理一下注入的流程：查注入点→判断是否能注入→猜表段→猜字段→爆管理员账户密码 OK，往下走。 打开本地搭的站点→随便点看看哪里能
ASP.NET常见漏洞
www.i201314.net
07-16 5434
未隐藏错误讯息  开发人员常会将方便排错，但正式上线时却忘了移除，导致一旦程序出错，相关程序代码细节甚至程序片段就赤裸裸地展示出来。黑客可能由其中找到相关的文件位置、数据库信息、组件版本... 等信息，提供入侵的指引。关闭Request Validation  依Hunt的统计，近30%的网站豪迈地关闭了全站的Request验证。若真有需要，针对页面关闭就好，至少伤害面变小，但如果心有余力，避
asp.net4.7漏洞_ASP.NET安全漏洞
cunfuxiao7305的博客
09-25 2014
asp.net4.7漏洞This has been blogged about over and over. This is another case where if you had UrlScan or any decent security url filter installedon your box, you'd be fine. Certainly it's a problem ...
CI/CD安全挑战：攻防路径与供应链威胁
服务端攻击主要瞄准服务器漏洞，如中间件、Web应用和容器环境，如Kubernetes的漏洞，通过SQL注入、RCE（ Remote Code Execution）、弱密码攻击等方式侵入。此外，CI/CD基础设施如GitLab、Jenkins等也是攻击者觊觎的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值