第33天：WEB攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全

最新推荐文章于 2024-09-11 13:41:53 发布
最新推荐文章于 2024-09-11 13:41:53 发布
阅读量230 收藏
点赞数
文章标签： 安全
.
本文链接：https://blog.csdn.net/wuqingsix/article/details/127998440
版权
本文介绍了IIS6.x和7.0版本中存在的一种解析漏洞，允许攻击者通过上传特定格式的文件（如1.asp;.png）并利用路径遍历技巧，使服务器将图片文件当作ASP代码执行。这种漏洞常见于Windows Server 2003系统，对服务器安全构成严重威胁。由于涉及服务器安全和Web应用防护，了解并修复此类漏洞至关重要。
摘要由CSDN通过智能技术生成

IIS解析漏洞

范围：IIS6.x

上传文件名为 1.asp;.png的文件会正常按照asp的格式解析

上传文件的目录为 1.asp的目录 1.asp/1.png也会按照asp的格式解析

范围：IIS7.0

上传一张带后门的图片 1.png

访问时只需要 1.png/xxx.asp 就可以按照asp的代码解析

由于IIS符合漏洞的环境都基本存在Windows server2003的服务器上了。很少这里就不复现了

       

 

         

 

My Year 2019
关注
安全攻防基础以及各种漏洞库
weixin_54626591的博客
08-31 1225
安全攻防基础以及各种漏洞库
从webshell的视角谈攻防对抗
si1ence的博客
12-05 811
0x0 背景 由于参加最近特殊多人活动的原因，很多渗透攻击武器也进行了对应的更新。冰蝎出了3.0版本、甚至还有好几个beta版本；还朋友圈还出了一个据说比冰蝎3.0还厉害的神器”哥斯拉”全部类型的shell均过市面所有静态查杀、流量加密过市面全部流量waf、自带的插件是冰蝎、蚁剑不能比拟的;看名字就很厉害的样子，看描述更是功能强大 不禁内心一阵酸爽。 丰富了自己部分武器库之后很多白帽子喜悦之情溢于言表，身边很多小伙伴甚至都开始在本地开始测试了；几家欢喜几家愁，总一些人的快乐终究是建立在一些人的痛苦之上
day33 文件上传&中间件解析漏洞&编辑器安全
wanjia01的博客
11-22 1121
先判断中间件，是否有解析漏洞，字典扫描拿到上传点，或者会员中心，有可能存在文件上传的地方，而后测试绕过/验证，根据实际情况判断是白名单、黑名单还是内容其他的绕过，绕过/验证和中间件的解析漏洞也不行的话就看看CMS是否存在漏洞，然后看看编辑器漏洞有无以及其他漏洞如CVE漏洞。
第三十三天：文件上传&中间件解析漏洞&编辑器安全
m0_51322401的博客
02-05 325
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。先判断中间件，是否有解析漏洞，字典扫描拿到上传点，或者会员中心，有可能存在文件上传的地方，而后测试绕过/验证，根据实际情况判断是白名单、黑名单还是内容其他的绕过，绕过/验证和中间件的解析漏洞也不行的话就看看CMS是否存在漏洞，然后看看编辑器漏洞有无以及其他漏洞如CVE漏洞。各个平台解析漏洞讲解。
23：WEB漏洞-文件上传之解析漏洞编辑器安全(转)
mingyqf的博客
04-01 494
23：WEB漏洞-文件上传之解析漏洞编辑器安全 本课重点 几种常见中间件解析漏洞简要演示 案例1：中间件解析漏洞思维导图 几种常见Web编辑器简要演示 案例2：fckeditor2.6.3 文件上传漏洞 几种常见CMS文件上传简要演示 案例3：通达OA文件上传+文件包含漏洞 贴近实际应用下的以上知识点演示 案例4：贴近实际应用下以上知识点总结 案例1：中间件解析漏洞思维导图 演示案例见上篇博客 案例2：fckeditor2.6.3 文件上传漏洞 编辑器漏洞整理 <1&g
day33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全
m0_69583059的博客
01-26 1768
2，黑名单验证（在黑名单的后缀不让上传php jsp等），就可以通过php%0a绕过黑名单，但是需要保证这个后缀是能够正常解析的脚本代码。如果是白名单可能不行（在白名单里面才可以上传jpj，png，gif 等），但是如果没有考虑以最后一个点为后缀，通过1.jpj.php。2，看文件上传是引用外部的编辑器还是程序员自己编写，如果是引用外部的编辑器就看是什么编辑器，然后查看此编辑器有没有爆出过漏洞，是否可以利用。这个环境是黑名单验证，我们无法上传php后缀的文件，需要利用CVE-2013-4547。
小迪安全33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全
weixin_73760178的博客
03-07 1196
那么当我们写入1.php.jpg时，表面上的图片，但由于管理员的配置，所以会将此文件解析为php。上传带有后门的图片，再后面输入/*.php(*指任意)，即可被执行。此时发现，原本的图片被解析为.asp格式，因此也可以从此进行利用。因此我们可以利用文件上传，上传此文件类型，访问图片，生成后门。、绕过技巧：多后缀解析，截断，中间件特性，条件竞争等。1.上传文件能不能修改上传目录或上传的文件名能增加命名。上传文件，在后面Hex里修改相关参数，进行绕过过滤。此时的图片是可以正常运行的，是一个正常的图片形式。
Web安全--文件上传漏洞
bobo_milk的博客
11-11 1126
本文参考了一些文章，如有侵权请留言删除。该文章基于upload-labs基础靶场进行编写。
web安全---文件上传漏洞
m0_65129142的博客
12-12 433
文件上传功能模块 文件上传功能是大部分WEB应用的必备功能，网站允许用户自行上传头像、一些社交类网站允许用户上传照片、一些服务类网站需要用户上传证明材料的电子档、电商类网站允许用户上传图片展示商品情况等。然而，看似不起眼的文件上传功能如果没有做好安全防护措施，就存在巨大的安全风险。 文件上传漏洞原理 当用户在在文件上传的功能模块处上传文件时，如果WEB应用在文件上传过程中没有对文件的安全性进行有效的校验，攻击者可以通过上传WEBshell等恶意文件对服务器进行攻击，这种情况下认为系统存在文件上传漏洞。 文
Android 和 iOS 漏洞加剧移动安全的威胁
m0_74079109的博客
10-27 598
Adobe 公司在 2005 年收购 Flash，并大力推广应用使其一度是漏洞挖掘人员的研究焦点，根据图 3.4 的历史数据可以看到，2015 和 2016 年爆出的漏洞总数占据整体数量的 55.09%。在 Hacking Team 泄 露 CVE-2015-5122 和 CVE-2015-5199 这两个 0day 漏洞之后，更是给漏洞利用带来了通用的模板 1，但 之后随着 Adobe 引入了隔离堆、Vector 长度检测、CFG保护等安全机制，Flash 漏洞利用的门槛被加 大了很多。 图 3.4 FL
ANDROID历年漏洞数量
maoguan121的博客
10-27 638
Adobe 公司在 2005 年收购 Flash，并大力推广应用使其一度是漏洞挖掘人员的研究焦点，根据图 3.4 的历史数据可以看到，2015 和 2016 年爆出的漏洞总数占据整体数量的 55.09%。在 Hacking Team 泄 露 CVE-2015-5122 和 CVE-2015-5199 这两个 0day 漏洞之后，更是给漏洞利用带来了通用的模板 1，但 之后随着 Adobe 引入了隔离堆、Vector 长度检测、CFG保护等安全机制，Flash 漏洞利用的门槛被加 大了很多。 图 3.4 FL
安服面试点总结
1
02-22 8777
目录 3389无法连接的几种情况 二次注入 报错注入的函数 基于格式错误的报错(xpath语法错误) 基于主键重复错误 堆叠注入 判断出网站的CMS对渗透的意义 一个成熟并且相对安全的CMS，渗透时扫目录的意义？ mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？ 1.3389无法连接的几种情况 端口没有开放 端口被修改了 被拦截了 没出网(处于内网(需要进行端口转发)) 2.二次注入 恶意数据经过一些转义函数(get_magic_quotes_gpc)的
day34 文件上传&黑白盒审计&逻辑&中间件&外部引用
wanjia01的博客
11-22 402
知识点：1、白盒审计三要素2、黑盒审计四要素3、白黑测试流程思路#详细点：1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧：多后缀解析，截断，中间件特性，条件竞争等#本章课程内容：1、文件上传-CTF赛题知识点2、文件上传-中间件解析&编辑器安全3、文件上传-实例CMS文件上传安全分析。
第33天-WEB 漏洞-逻辑越权之水平垂直越权全解
MCTSOG的博客
03-21 2378
导图 越权漏洞 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。**越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。**在实际的代码审计中，这种漏洞往往很难通过工具进行自动化监测，因此在实际应用
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
weixin_50698958的博客
10-05 340
一、概述 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 参考： https://vulhub.org/#/environments/httpd/CVE-2017-15715/ 二、漏洞环境 路径：vulhub/httpd/CVE-2017-15715 启动环境：docker-compose up -d 访.
WEB漏洞攻防 - 文件上传漏洞 - 配和文件解析漏洞绕过安全检测突破文件上传漏洞
易编橙 · 终身成长社群，相遇已是上上签！
09-02 2696
在服务器与WEB容器的一些本身特性的相关功能中,开发人员如果没有深入理解这些特性的话，这些特性的弊端往往会成为攻击者可以利用的手段。比如像 IIS、Apache、Nginx 中,在一些特定的情况下会将一些特定的文件解析成脚本文件格式，这就是文件解析漏洞。当攻击者上传了无法正常识别解析的文件再配合这些服务器与WEB容器的弊端特性去解析,就会产生直接利用后门脚本的效果,直接getshell。
小迪安全学习笔记--第34天：web漏洞--逻辑越权之登录脆弱及支付篡改
zr1213159840的博客
01-19 1075
登录应用功能点安全问题 检测功能点：登录点就是登录的地方 检测：见下面的安全问题 危害：危害就是会直接登录进去 登录点安全问题 1.登录点暴力破解 2.HTTP/HTTPS传输 3.Cookie脆弱点验证 4.session固定点测试 5.验证密文比对安全测试 数据篡改安全问题 原理，检测，危害，修复等 参考: https://www.secpulse.com/archives/67080.html 商品购买流程 选择商品和数量-选择支付及配送方式-生成订单编号-订单支付选择-完成支付 常见篡改参数： 商.
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 906
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
SSHamble：一款针对SSH技术安全的研究与分析工具
最新发布
FreeBuf_的博客
09-11 1055
SSHamble是一款功能强大的SSH技术安全分析与研究工具，该工具基于Go语言开发，可以帮助广大研究人员更好地分析SSH相关的安全技术与缺陷问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值