搜索

[20726] 2017-04-29_解析漏洞总结

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-04-29_解析漏洞总结 解 析 漏 洞 总 结 L e m o n S e c   2 0 1 7 - 0 4 - 2 9 一 、 I I S   5 . x / 6 . 0 解 析 漏 洞 I I S   6 . 0 解 析 利 用 方 法 有 两 种 1 . 目 录 解 析 / x x . a s p / x x . j p g 2 . 文 件 解 析 s p . a s p ; . j p g 第 一 种 ， 在 网 站 下 建 立 文 件 夹 的 名 字 为   . a s p 、 . a s a   的 文 件 夹 ， 其 目 录 内 的 任 何 扩 展 名 的 文 件 都 被 I I S 当 作 a s p 文 件 来 解 析 并 执 行 。 例 如 创 建 目 录   s p . a s p ， 那 么 / s p . a s p / 1 . j p g   将 被 当 作 a s p 文 件 来 执 行 。 假 设 黑 阔 可 以 控 制 上 传 文 件 夹 路 径 , 就 可 以 不 管 你 上 传 后 你 的 图 片 改 不 改 名 都 能 拿 s h e l l 了 。 第 二 种 ， 在 I I S 6 . 0 下 ， 分 号 后 面 的 不 被 解 析 ， 也 就 是 说 s p . a s p ; . j p g   会 被 服 务 器 看 成 是 s p . a s p 还 有 I I S 6 . 0   默 认 的 可 执 行 文 件 除 了 a s p 还 包 含 这 三 种 / s p . a s a / s p . c e r / s p . c d x 二 、 I I S   7 . 0 / I I S   7 . 5 /   N g i n x   < 8 . 0 3 畸 形 解 析 漏 洞 N g i n x 解 析 漏 洞 这 个 伟 大 的 漏 洞 是 我 国 安 全 组 织 8 0 s e c 发 现 的 … 在 默 认 F a s t - C G I 开 启 状 况 下 , 黑 阔 上 传 一 个 名 字 为 s p . j p g ， 内 容 为 < ? P H P   f p u t s ( f o p e n ( ' s h e l l . p h p ' , ' w ' ) , ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ? > ' ) ; ? >   的 文 件 ， 然 后 访 问 s p . j p g / . p h p , 在 这 个 目 录 下 就 会 生 成 一 句 话 木 马   s h e l l . p h p 三 、 N g i n x   < 8 . 0 3   空 字 节 代 码 执 行 漏 洞 影 响 版 : 0 . 5 . , 0 . 6 . ,   0 . 7   < =   0 . 7 . 6 5 ,   0 . 8   < =   0 . 8 . 3 7 N g i n x 在 图 片 中 嵌 入 P H P 代 码 然 后 通 过 访 问 x x x . j p g % 0 0 . p h p   来 执 行 其 中 的 代 码 四 、 A p a c h e 解 析 漏 洞 A p a c h e   是 从 右 到 左 开 始 判 断 解 析 , 如 果 为 不 可 识 别 解 析 , 就 再 往 左 判 断 . 比 如   s e c . p h p . o w f . r a r   “ . o w f ” 和 ” . r a r ”   这 两 种 后 缀 是 a p a c h e 不 可 识 别 解 析 , a p a c h e 就 会 把 s e c . p h p . o w f . r a r 解 析 成 p h p . 如 何 判 断 是 不 是 合 法 的 后 缀 就 是 这 个 漏 洞 的 利 用 关 键 , 测 试 时 可 以 尝 试 上 传 一 个 s e c . p h p . r a r a . j p g . p n g … （ 把 你 知 道 的 常 见 后 缀 都 写 上 … ） 去 测 试 是 否 是 合 法 后 缀 五 、 其 他 在 w i n d o w s 环 境 下 ， x x . j p g [ 空 格 ]   或 x x . j p g .   这 两 类 文 件 都 是 不 允 许 存 在 的 ， 若 这 样 命 名 ， w i n d o w s 会 默 认 除 去 空 格 或 点 , 黑 客 可 以 通 过 抓 包 ， 在 文 件 名 后 加 一 个 空 格 或 者 点 绕 过 黑 名 单 。 若 上 传 成 功 ， 空 格 和 点 都 会 被 w i n d o w s 自 动 消 除 , 这 样 也 可 以 g e t s h e l l 。 如 果 在 A p a c h e 中 . h t a c c e s s 可 被 执 行 . 且 可 被 上 传 . 那 可 以 尝 试 在 . h t a c c e s s 中 写 入 : < F i l e s M a t c h   " s e c . j p g " >   S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p   < / F i l e s M a t c h >   然 后 再 上 传 s h e l l . j p g 的 木 马 ,   这 样 s h e l l . j p g 就 可 解 析 为 p h p 文 件 。
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理