关于IIS注册表全版本泄漏用户路径和FTP用户名漏洞 京华志
2011-10-04 15:08
246 查看
此洞由 超级啊迪民 AND FAKER 发现!并做测试!
标题蛮长的!哈哈~
这个漏洞貌似鸡肋,但是也有强大的用处。但是懂得怎么利用他,完全靠得自己,我只是给一个小小思路。
进入主题!
重要注册表:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MSFtpsvc\Parameters\Virtual Roots\
ControlSet002这个目录可以是ControlSet001 ControlSet003
注明:不是用第三方软件分配出来的ftp用户,一定要是基于iis分配出来的用户。系统才会在这个目录生成ftp用户名以及用户路径。
举例:1、可以利用ftp用户信息通过社工,或者猜解密码,来获取目标的ftp密码!
2、如果能直接执行命令,或者是cmd有足够的权限。我们可以使用for命令来获取目标站的数据库配置文件。其它自行测试。
以及跨站种种。这个方法完全可以代替aspxspy那个获取iis信息的功能。灰常强大。
3、如果不能显示这些信息,那就证明是用第三方ftp服务器软件,那我们就可以通过注册表以及其他的一些方法来获取第三
方ftp服务器软件信息和路径,来进行提权。大家自由发挥。
4、 利用星外的那个VBS可以!
ps:具体利用方法,请大家使用自己YD的头脑吧。
现在测试通杀的虚拟主机有:星外、N点 剩下的就自己测试
附上一张测试图:
![](http://www.0855.tv/upload/2011/10/201110010858305803.jpg)
本文来源于:凯里黑客http://www.0855.tv ,转载请注明来处,谢谢!
www.jinghuazhi.com 整理 最新热门ASP.NET教程 最新ASP.NET C#咨询 最热门的技术讨论 尽在京华志
标题蛮长的!哈哈~
这个漏洞貌似鸡肋,但是也有强大的用处。但是懂得怎么利用他,完全靠得自己,我只是给一个小小思路。
进入主题!
重要注册表:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MSFtpsvc\Parameters\Virtual Roots\
ControlSet002这个目录可以是ControlSet001 ControlSet003
注明:不是用第三方软件分配出来的ftp用户,一定要是基于iis分配出来的用户。系统才会在这个目录生成ftp用户名以及用户路径。
举例:1、可以利用ftp用户信息通过社工,或者猜解密码,来获取目标的ftp密码!
2、如果能直接执行命令,或者是cmd有足够的权限。我们可以使用for命令来获取目标站的数据库配置文件。其它自行测试。
以及跨站种种。这个方法完全可以代替aspxspy那个获取iis信息的功能。灰常强大。
3、如果不能显示这些信息,那就证明是用第三方ftp服务器软件,那我们就可以通过注册表以及其他的一些方法来获取第三
方ftp服务器软件信息和路径,来进行提权。大家自由发挥。
4、 利用星外的那个VBS可以!
ps:具体利用方法,请大家使用自己YD的头脑吧。
现在测试通杀的虚拟主机有:星外、N点 剩下的就自己测试
附上一张测试图:
![](http://www.0855.tv/upload/2011/10/201110010858305803.jpg)
本文来源于:凯里黑客http://www.0855.tv ,转载请注明来处,谢谢!
www.jinghuazhi.com 整理 最新热门ASP.NET教程 最新ASP.NET C#咨询 最热门的技术讨论 尽在京华志
相关文章推荐
- ftp注册表泄露网站路径及用户名bug(linkey)
- 关于Ubuntu 12.04版本下安装vsftp的多用户共享ftp
- wordpress防黑教程之预防全版本通杀爆绝对路径漏洞
- 关于IIS上发布asp.net应用程序让外网用户访问问题
- 使用 Iisftp.vbs 设置Active Directory 用户隔离
- SVN管理android项目用svn控制版本,svn本身是不会识别哪些该传,哪些不该传,这就导致有些关于路径的东西(比如拓展jar的路径)也被上传了,而当别人下载后,那个路径对于这个人可能完全不存在,
- 各种浏览器下用JS获取文件域的文件路径的方法/PHP获取用户浏览器和操作系统版本名称
- 在Win7的IIS上搭建FTP服务及用户授权
- IIS7.5-FTP域用户隔离登录实验
- IIS里FTP多用户设置,终于不用Serv-U了,很方便,个人用够用了
- 关于S2-045漏洞struts版本升级注意事项
- iis 7.5 ftp site用户名不能是 'ftp'?
- Windows 2012 R2上搭建IIS管理用户的隔离模式FTP
- .NET进期综合---缓存/关于跨页面值传递/页面设置CSS/用户自定义控件/fileupload的路径问题/dropdown二级联动的数据库设计
- Visual Studio安装项目中将用户选择的安装路径写入注册表的方法[转]
- 关于 虚拟机下 Redhat7版本 root用户密码忘记的解决方法
- Ubuntu14.04修改用户名,主目录用户路径,不丢失管理员权限
- 关于ftp中root用户连接时500 OOPS: cannot change directory:/root报错 ...
- 关于ftp用户的shell说明
- (15.1.10.1)在Win7的IIS上搭建FTP服务及用户授权