IIS 解析漏洞复现

最新推荐文章于 2024-03-20 11:00:00 发布
最新推荐文章于 2024-03-20 11:00:00 发布
阅读量2.3k 收藏 6
点赞数 7
分类专栏： 漏洞复现 文章标签： 网络安全 系统安全 IIS解析漏洞 漏洞复现 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58783105/article/details/133793812
版权

文章目录

IIS 解析漏洞复现

1. 漏洞描述

说明内容
漏洞编号
漏洞名称IIS 解析漏洞
漏洞评级高危
影响范围IIS 6.0及以前版本
IIS 7.0
IIS 7.5
漏洞描述IIS 解析漏洞是指在 IIS 服务器上存在的安全漏洞，可能导致恶意用户能够执行未经授权的代码或访问受限资源。
修复方案打补丁，上设备，升级组件

IIS漏洞通常涉及两个主要问题：

  1. 目录遍历漏洞（Directory Traversal）： 目录遍历漏洞发生在 IIS 服务器中，当处理某些请求时，未正确过滤用户提供的输入。攻击者可以利用此漏洞跳出 Web 根目录，访问系统上的其他目录或文件。通过构造特定的请求，攻击者可以获取敏感文件、执行任意代码，甚至可能导致服务器完全被控制。
  2. 文件扩展名映射漏洞（File Extension Handling）： 文件扩展名映射漏洞指的是 IIS 对不同文件扩展进行处理时的安全性问题。如果服务器配置不当，攻击者可以通过将特定的文件扩展名追加到 URL 中，绕过正常的处理流程，让服务器错误地解析不应该被解析的文件。这可能导致服务器执行了恶意脚本或返回敏感文件的内容。

漏洞存在版本IIS7.0/7.5

IIS支持PHP脚本

在指定目录下创建一个phpinfo.php文件

image-20230908154829323

文件内容如下

image-20230908154859435

访问该文件

image-20230908154952933

发现报错404找不到文件或目录。

这里我们需要赋予IIS能够解释和执行PHP脚本的能力。

在虚拟机中打开IIS管理器，这里我们在全局进行配置。

image-20230908155310079

php解释执行是通过php解释器来决定的，这里我们使用phpstudy中的php-cgi.exe

image-20230908155820840

当用户访问phpinfo.php的时候，将该文件找到交给php-cgi.exe来解释执行。

image-20230908160443231

image-20230908160502850

image-20230908160624395

执行成功

image-20230908161356959

但是该处存在漏洞

将phpinfo.php后缀名修改为png，重新访问页面。

image-20230908161557970

IIS 7.0/7.5 解析漏洞，在路径的末尾添加一个/.php，页面报错的原因是这里使用的是IIS10.0 该漏洞已被修复。

image-20230908161711630

那么我们可以手动创建该漏洞。

2. 漏洞复现

image-20230908162615464

image-20230908162637255

image-20230908162735616

image-20230908162804535

3. 漏洞原因

在做cgi配置的时候请求限制选项中的仅当请求映射至以下内容时才调用处理程序(1)选项没有勾选上。

image-20230908163130489

4. 安全加固

将cgi.fix_patginfo的值修改为false

image-20230908163242154

添加一个CGI

image-20230908163424960

右键点击编辑

image-20230908163506495

选择php.ini文件

image-20230908163611066

修改php.ini文件中的cgi.fix.pathinfo的值为0

image-20230908163913783

刷新页面，发现已经无法访问了

image-20230908163958389

5. 安全防护

为了防止 IIS 解析漏洞的利用，可以采取以下措施：

  1. 及时更新和修补操作系统和 IIS 服务器的安全补丁。
  2. 限制文件和目录的访问权限，确保 IIS 运行在最低特权级别。
  3. 配置 IIS，禁用或限制处理不常见的文件扩展名。只允许必要的扩展名进行解析。
  4. 对用户输入进行严格的验证和过滤，避免目录遍历攻击。例如，使用白名单检查来限制允许访问的目录和文件。
    录的访问权限，确保 IIS 运行在最低特权级别。
  5. 配置 IIS，禁用或限制处理不常见的文件扩展名。只允许必要的扩展名进行解析。
  6. 对用户输入进行严格的验证和过滤，避免目录遍历攻击。例如，使用白名单检查来限制允许访问的目录和文件。
来日可期x
关注
  • 7
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
IIS漏洞全解析
10-15
IIS 不同 版本的 漏洞都会提及
中间件之IIS7.5漏洞复现
奕家
07-02 5128
1)系统win10专业版 2)PHPstudy版本2016 ''' IIS7.5的漏洞是由于php配置文件中，开启了cgi.fix_pathinfo，而这并不是iis7.5本身的漏洞。 当安装完成后， php.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生 注：在进行实际的测试的时候，发现漏洞并没有产生，后来发现要设置FastCGI为关闭，该项好像是用来处理数据文件 ''' ...
iis常见漏洞（中间件常见漏洞）
qq_56438857的博客
08-17 8369
该漏洞的意义:1、 猜解后台地址2、 猜解敏感文件,例如备份的rar、zip、.bak、.sql文件等。3、 在某些情形下,甚至可以通过短文件名web直接下载对应的文件。该漏洞的局限性:1、 只能猜解前六位,以及扩展名的前三位。2、 名称较短的文件是没有相应的短文件名的。3、 不支持中文文件名4、 如果文件名前6位带空格，8.3格式的短文件名会补进，和真实文件名不匹配5、 需要IIS和.net两个条件都满足。...
中间件安全IIS----文件解析漏洞利用
最新发布
ZL_1618的博客
03-20 695
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。接下来，为服务器开启ASP解析功能，这是所有ASP网站都必须启用的。
第24课 iis解析漏洞利用
07-04
iis解析漏洞利用，通过学习文档内容，熟悉并掌握 IIS 写入漏洞利用工具的利用方法，了解具体的功能内容，亲自实践操作，并根据课程需求完成相关任务。 工具功能说明 IIS 写入漏洞利用工具是由桂林老兵写的一款漏洞利用工具，专门针对 IIS 写入漏洞。 接下来我们具体介绍一下相关的使用。
Web应用安全：IIS解析漏洞.pptx
06-19
IIS解析漏洞 IIS解析漏洞 1、什么是IIS IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 2、IIS的安全脆弱性 IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，可以导致IIS服务器所在机器蓝屏或读取其内存中的机密数据。 IIS解析漏洞 3、什么是IIS解析漏洞 IIS解析漏洞主要说的是一些特殊文件被IIS服务器在某种情况下被解释成脚本文件格式的漏洞。比如网站管理员配置不当，导致php2、phtml、ascx等等这些文件也被当成脚本文件执行了。甚至某些情况下管理员错误的服务器配置导致.html、.xml等静态页面后缀的文件也被当成脚本文件执行。但是，大部分的解析漏洞还
IIS的十七个常见安全漏洞
03-03
IIS的十七个常见安全漏洞
IIS7.5文件解析漏洞&&Apache解析漏洞&&Nginx文件解析漏洞&&
m0_73720136的博客
05-07 1785
掌握利用IIS7.5文件解析漏洞，绕过白名单限制，解析脚本文件。掌握利用Apache文件解析漏洞，绕过白名单限制，解析脚本文件。掌握利用Nginx文件解析漏洞，绕过白名单限制，解析脚本文件。
【IIS服务器】IIS服务器常见漏洞
时乙的博客
11-05 3929
文件解析漏洞 1、目录解析漏洞 2、文件名解析漏洞 3、畸形解析漏洞 IIS 短文件漏洞 PUT 任意文件写入 IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 IIS目前只适用于Windows系统，不适用于其他操作系统。 文件解析漏洞 1、目录解析漏洞 在 IIS5.x/6.0 中，默认会将**.asp（*.asa、*.cer、*.cdx ）目录下的.
iis7.5 的解析漏洞(iis7.5 解析漏洞解决方案)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
04-13 5639
iis7.5 的解析漏洞解决方案，第1种方案：继续使用FastCGI方式调用PHP，要解决这个安全问题可以在php.ini里设置 cgi.fix_pathinfo=0 ，修改保存后建议重启iis(注意可能影响到某些应用程序功能)。 第2种方案：使用ISAPI的方式调用PHP。（注意：PHP5.3.10已经摒弃了 ISAPI 方式） 第3种方案：可以使用其他web服务器软件，如apache等。 【实战解决方案】增强IIS设置（IIS7站长之家 测试通过） 在IIS里找到“处理程序映射”，然后对PHP这
IIS7&7.5解析漏洞
热门推荐
笨笨的专栏
07-06 5万+
IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。
中间件漏洞详解（iss、apache、nginx、tomcat、weblogic、jboss）
m0_50818626的博客
07-13 1578
（1）（2）（3）（1）（2）（1）（2）（1）（2）（3）（1）（2）（1）（2）（3）
IIS短文件漏洞
Amdy_amdy的博客
09-29 2449
来源地址：https://www.freebuf.com/articles/web/172561.html 一、 什么是IIS Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsoft公司提供的可扩展Web服务器，支持HTTP，HTTP/2，HTTPS，FTP，FTPS，SMTP和NNTP等。起初用于Windows NT系列，随后内置在Windows 2000、Windows XP Profes
安全篇 ━━ 整改php和IIS（根据安全等级保护评估、渗透测试报告）
暂时先用这个名字
10-16 6004
1、 目标URL存在http host头攻击漏洞 在代码部分注释_SERVER[“HTTP_HOST”]方法，仅留_SERVER["SERVER_NAME”] 2、 会话cookie中缺少HttpOnly属性 在代码部分开启HttpOnly 在服务器开启httpOnlyCookies为True 3、 目标X-Content-Type-Options响应头缺失 在代码部分设置X-Content-Type-Options为nosniff 在IIS设置X-Content-Type-Options为nosn
运维知识点-IIS
aming小老弟
01-19 3623
HTTP.sys的功能类似于转发器，将接收到的Web请求，发送到运行网站或Web应用程序用户模式进程的请求队列，并将响应发送回客户端。对WWW服务执行所有基于文本的日志记录；微软关于漏洞的公告：https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-034。更多分析见：https://blogs.360.cn/post/cve_2015_6135_http_rce_analysis.html。
目录穿透/遍历漏洞
weixin_48060996的博客
04-02 683
2，Apache中关闭目录浏览功能:打开Apache配置文件httpd.comf，将Options indexes FollowSymLinks修改为Options-Indexes(减号便是取消，保存退出，重启Apache)3.Nginx中默认不会开启目录浏览功能，若发现当前已经开启该功能，可以编辑nginx.conf文件，删除如下两行：autoindex on;1.IIS中关闭目录浏览功能：在IIS的网站属性中，勾去“目录浏览”选项，重启IIS。2.探测：漏扫软件或手工识别。1.成因：网站存在配置缺陷。
IIS解析漏洞
ve9etable的博客
07-05 2619
目录 one 什么是IIS？ 中间件 Web服务器 two IIS的初体验 启动IIS服务 IIS提高安全性的配置 网站搭建 three ISS漏洞利用 WebDAV漏洞 IIS文件解析漏洞 IIS目录解析漏洞 one 什么是IIS？ Internet Information Services（互联网信息服务），由微软公司提供的基于运行Microsoft Windows的互联网基本服务 中间件 是介于应用系统和系统软件之间的一类软件，它使用系统软件所提供的基础服务（功能
iis短文件名漏洞复现
08-23
IIS短文件名漏洞，也称为8.3短文件名漏洞，是指在IIS（Internet Information Services）Web服务器上存在的一个安全漏洞。该漏洞允许攻击者通过构造特定的URL请求来访问Web服务器上本不公开的文件和目录。 要复现IIS短文件名漏洞，可以按照以下步骤进行： 1. 首先，确保你有一个运行IIS的Web服务器，并且可以进行配置和测试。 2. 设置IIS服务器，使其启用短文件名。可以通过修改IIS配置文件或使用命令行工具进行设置。 3. 创建一个包含敏感信息的文件，例如“secret.txt”，并将其放置在不公开访问的目录下，如“C:\inetpub\wwwroot\secret”。 4. 使用不带扩展名的文件名创建一个符号链接（Symlink），指向要访问的目标文件。例如，可以使用命令“mklink secret.lnk C:\inetpub\wwwroot\secret.txt”。 5. 访问IIS服务器上的网页，并构造一个特定的URL请求来访问该文件。例如，“http://localhost/secret.lnk”。 6. 如果IIS服务器启用了短文件名，并且漏洞存在，那么访问该URL后，应该能够直接显示或下载“secret.txt”文件，即使该文件被放置在不公开访问的目录下。 复现IIS短文件名漏洞的过程可以帮助管理员更好地理解漏洞的存在和影响，并采取相应的措施来修复该漏洞。修复方法包括禁用IIS短文件名功能、更新IIS服务器补丁、限制目录访问权限等，以增强服务器的安全性。同时，定期更新和管理服务器的安全措施也是非常重要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

来日可期x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值