搜索

[20905] 2017-09-20_IIS短文件文件夹漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-09-20_IIS短文件文件夹漏洞 I I S 短 文 件 / 文 件 夹 漏 洞 L e m o n S e c   2 0 1 7 - 0 9 - 2 0 1 ) 利 用 “ ~ ” 字 符 猜 解 暴 露 短 文 件 / 文 件 夹 名 。 2 ) . N e t   F r a m e w o r k 的 拒 绝 服 务 攻 击 。 现 在 看 大 部 分 的 分 析 讨 论 都 是 第 一 个 的 。 第 二 个 比 较 少 。 这 里 简 单 复 述 一 下 其 他 研 究 人 员 的 分 析 。 1 ) 利 用 利 用 “ ~ ” 字 符 猜 解 暴 露 短 文 件 字 符 猜 解 暴 露 短 文 件 / 文 件 夹 名 文 件 夹 名 W i n d o w s   还 以   8 . 3   格 式 生 成 与   M S - D O S   兼 容 的 （ 短 ） 文 件 名 ， 以 允 许 基 于   M S - D O S   或   1 6   位   W i n d o w s 的 程 序 访 问 这 些 文 件 。 在 c m d 下 输 入 “ d i r   / x ” 即 可 看 到 短 文 件 名 的 效 果 。 通 配 符 ” * ”   和   “ ? ” 发 送 一 个 请 求 到 i i s , 当 I I S 接 收 到 一 个 文 件 路 径 中 包 含 ” ~ ” 的 请 求 时 ， 它 的 反 应 是 不 同 的 . 基 于 这 个 特 点 ， 可 以 根 据 h t t p 的 响 应 区 分 一 个 可 用 或 者 不 可 用 的 文 件 。 如 下 图 所 示 不 同 I I S 版 本 返 回 信 息 的 不 同 。 举 例 说 明 如 果 一 个 I I S 6 网 站 h t t p : / / w w w . x x x . c o m 的 短 文 件 猜 解 方 法 。 （ 注 意 一 定 要 支 持 a s p x ， 可 用 x . a s p x 判 断 ） 请 求   h t t p : / / w w w . x x x . c o m / a * ~ 1 * / . a s p x   返 回 4 0 4 ， 就 说 明 存 在 a 开 头 的 一 个 a x x x . x x x 的 文 件 ( 其 中 x x x . x x x 还 需 要 进 一 步 确 定 判 断 是 什 么 字 母 , 什 么 后 缀 ) 。 请 求 h t t p : / / w w w . x x x . c o m / a * ~ 1 * / . a s p x   返 回 4 0 0 ， 说 明 不 存 在 a 开 头 的 一 个 a x x x . x x x 的 文 件 ( 其 中 x x x . x x x 还 需 要 进 一 步 确 定 判 断 是 什 么 字 母 , 什 么 后 缀 ) 。 防 范 方 法 危 害 级 别 ： 轻 微 I I S 短 文 件 名 泄 露 漏 洞
W A S C   T h r e a t   C l a s s i f i c a t i o n 描 述 ：   M i c r o s o f t   I I S 在 实 现 上 存 在 文 件 枚 举 漏 洞 ， 攻 击 者 可 利 用 此 漏 洞 枚 举 网 络 服 务 器 根 目 录 中 的 文 件 。 1 . I n t e r n e t   I n f o r m a t i o n   S e r v i c e s （ I I S ， 互 联 网 信 息 服 务 ） 是 由 微 软 公 司 提 供 的 基 于 运 行 M i c r o s o f t   W i n d o w s 的 互 联 网 基 本 服 务 。 M i c r o s o f t   I I S 在 实 现 上 存 在 文 件 枚 举 漏 洞 ， 攻 击 者 可 利 用 此 漏 洞 枚 举 网 络 服 务 器 根 目 录 中 的 文 件 。 危 害 ：   攻 击 者 可 以 利 用 “ ~ ” 字 符 猜 解 或 遍 历 服 务 器 中 的 文 件 名 ， 或 对 I I S 服 务 器 中 的 . N e t   F r a m e w o r k 进 行 拒 绝 服 务 攻 击 。 解 决 方 案 ： 1 . 关 闭 N T F S   8 . 3 文 件 格 式 的 支 持 。 该 功 能 默 认 是 开 启 的 ， 对 于 大 多 数 用 户 来 说 无 需 开 启 。 如 果 是 虚 拟 主 机 空 间 用 户 ， 请 联 系 空 间 提 供 商 进 行 修 复 。 修 改 方 法 ： 1 ） 修 改 注 册 列 表 H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l F i l e S y s t e m N t f s D i s a b l e 8 d o t 3 N a m e C r e a t i o n 的 值 为 1 , 或 者 ， 可 以 直 接 点 此 下 载 ， 然 后 运 行 , 再 重 启 下 机 器 。 ( 此 修 改 只 能 禁 止 N T F S 8 . 3 格 式 文 件 名 创 建 , 已 经 存 在 的 文 件 的 短 文 件 名 无 法 移 除 ) ， 2 ） 如 果 你 的 w e b 环 境 不 需 要 a s p . n e t 的 支 持 你 可 以 进 入 I n t e r n e t   信 息 服 务 ( I I S ) 管 理 器   - - -   W e b   服 务 扩 展   -   A S P . N E T   选 择 禁 止 此 功 能 。 3 ） 升 级 n e t   f r a m e w o r k   至 4 . 0 以 上 版 本 . 将 w e b 文 件 夹 的 内 容 拷 贝 到 另 一 个 位 置 ， 比 如 D : w w w 到 D : w w w . b a c k ， 然 后 删 除 原 文 件 夹 D : w w w ， 再 重 命 名 D : w w w . b a c k 到 D : w w w 。 如 果 不 重 新 复 制 ， 已 经 存 在 的 短 文 件 名 则 是 不 会 消 失 的 。 攻 击 者 可 以 利 用 “ ~ ” 字 符 猜 解 或 遍 历 服 务 器 中 的 文 件 名 ， 或 对 I I S 服 务 器 中 的 . N e t   F r a m e w o r k 进 行 拒 绝 服 务 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理