搜索

[20693] 2017-04-07_一些Web服务器的漏洞

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-04-07_一些Web服务器的漏洞 一 些 W e b 服 务 器 的 漏 洞 L e m o n S e c   2 0 1 7 - 0 4 - 0 7 I I S   6 . 0 目 录 解 析 ： / x x . a s p / x x . j p g   x x . j p g 可 替 换 为 任 意 文 本 文 件 ( e . g .   x x . t x t ) ， 文 本 内 容 为 后 门 代 码 I I S 6 . 0   会 将   x x . j p g   解 析 为   a s p   文 件 。 后 缀 解 析 ： / x x . a s p ; . j p g   / x x . a s p : . j p g ( 此 处 需 抓 包 修 改 文 件 名 ) I I S 6 . 0   都 会 把 此 类 后 缀 文 件 成 功 解 析 为   a s p   文 件 。 默 认 解 析 ： / x x . a s a   / x x . c e r   / x x . c d x I I S 6 . 0   默 认 的 可 执 行 文 件 除 了   a s p   还 包 含 这 三 种 此 处 可 联 系 利 用 目 录 解 析 漏 洞   / x x . a s a / x x . j p g   或   / x x . c e r / x x . j p g   或   x x . a s a ; . j p g I I S   7 . 0 / I I S   7 . 5 / N g i n x   < 8 . 0 3 在 默 认 F a s t - C G I 开 启 状 况 下 , 在 一 个 文 件 路 径 ( / x x . j p g ) 后 面 加 上 / x x . p h p 会 将   / x x . j p g / x x . p h p   解 析 为   p h p   文 件 。 常 用 利 用 方 法 ：   将 一 张 图 和 一 个 写 入 后 门 代 码 的 文 本 文 件 合 并   将 恶 意 文 本 写 入 图 片 的 二 进 制 代 码 之 后 ， 避 免 破 坏 图 片 文 件 头 和 尾 e . g . c o p y   x x . j p g / b   +   y y . t x t / a   x y . j p g / b   即 二 进 制 [ b i n a r y ] 模 式 / a   即 a s c i i 模 式   x x . j p g 正 常 图 片 文 件 y y . t x t   内 容   ' ) ; ? > 意 思 为 写 入 一 个 内 容 为   名 称 为 s h e l l . p h p 的 文 件 找 个 地 方 上 传   x y . j p g   , 然 后 找 到   x y . j p g   的 地 址 ， 在 地 址 后 加 上   / x x . p h p   即 可 执 行 恶 意 文 本 。 . 然 后 就 在 图 片 目 录 下 生 成 一 句 话 木 马   s h e l l . p h p   密 码   c m d N g i n x   < 8 . 0 3 在 F a s t - C G I 关 闭 的 情 况 下 ， N g i n x   < 8 . 0 3 依 然 存 在 解 析 漏 洞 在 一 个 文 件 路 径 ( / x x . j p g ) 后 面 加 上 % 0 0 . p h p 会 将   / x x . j p g % 0 0 . p h p   解 析 为   p h p   文 件 。 A p a c h e 后 缀 解 析 ： t e s t . p h p . x 1 . x 2 . x 3 A p a c h e 将 从 右 至 左 开 始 判 断 后 缀 ， 若 x 3 非 可 识 别 后 缀 ， 再 判 断 x 2 ， 直 到 找 到 可 识 别 后 缀 为 止 ， 然 后 将 该 可 识 别 后 缀 进 解 析 t e s t . p h p . x 1 . x 2 . x 3   则 会 被 解 析 为 p h p 经 验 之 谈 ： p h p | p h p 3 | p h t m l   多 可 被 A p a c h e 解 析 其 他 一 些 可 利 用 的 在 w i n d o w s 环 境 下 ， x x . j p g [ 空 格 ]   或 x x . j p g .   这 两 类 文 件 都 是 不 允 许 存 在 的 ， 若 这 样 命 名 ， w i n d o w s 会 默 认 除 去 空 格 或 点 ， 这 也 是 可 以 被 利 用 的 ！ 在 向 一 台 w i n d o w s 主 机 上 传 数 据 时 ， 你 可 以 抓 包 修 改 文 件 名 ， 在 后 面 加 个 空 格 或 点 ， 试 图 绕 过 黑 名 单 ， 若 上 传 成 功 ， 最 后 的
点 或 空 格 都 会 被 消 除 ， 这 样 就 可 得 到 s h e l l 。 我 记 得 F c k   P h p   2 . 6 就 存 在 加 空 格 绕 过 的 漏 洞 。 { L i n u x 主 机 中 不 行 ， L i n u x 允 许 这 类 文 件 存 在 } 如 果 在 A p a c h e 中 . h t a c c e s s 可 被 执 行 （ 默 认 不 执 行 ， 这 是 9 0 s e c 里 的 一 位 朋 友 说 的 ， 当 初 我 并 不 知 道 ） ， 且 可 以 被 上 传 ， 那 可 以 尝 试 在 . h t a c c e s s 中 写 入 : S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p   s h e l l . j p g 换 成 你 上 传 的 文 件 ， 这 样 s h e l l . j p g 就 可 解 析 为 p h p 文 件 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理