各类解析漏洞汇总
2016-08-31 20:35
295 查看
由http://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=10773&fromuid=149962转载
IIS6.0解析漏洞
目录解析:/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt),文本内容为后门代码
后缀解析: /xx.asa;.jpg (此处需要抓包修改文件名)
IIS6.0 都会把 此类 后缀文件成功解析为 asp文件
默认解析: /xx.asa /xx.cer /xx.cdx
IIS6.0 默认的可执行文件出了asp 还包含这三种
此处可联系利用目录解析漏洞 /xx.asa/xx.jpg 活 /xx0cer/xx.jpg 或 xx.asa;.jpg
IIS 7.0/IIS 7.5/Nginx <8.03 解析漏洞
在默认Fast-CGI开启在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件。
常用利用方法: 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后,避免破坏图片文件头和尾
e.g.
copy xx.jpg/b + yy.txt/a xy.jpg /b 即二进制[binary]模式 /a 即ascii模式 xx.jpg正常图片文件 yy.txt内容
[PHP] 纯文本查看 复制代码
?
其他可利用的解析漏洞
在windows环境下,xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的,若这样命名,windows会默认除去空格或点,这也是可以被利用的!
在向一台windows主机上传数据时,你可以抓包修改文件名,在后面加个空格或点,试图绕过黑名单,若上传成功,最后的点或空格都会被消除,这样就可得到shell。
我记得Fck Php 2.6就存在加空格绕过的漏洞。{Linux主机中不行,Linux允许这类文件存在}
如果在Apache中.htaccess可被执行(默认不执行,这是90sec里的一位朋友说的,当初我并不知道),且可以被上传,
那可以尝试在.htaccess中写入:
<FilesMatch “shell.jpg”> SetHandler application/x-httpd-php </FilesMatch>
shell.jpg换成你上传的文件,这样shell.jpg就可解析为php文件
Nginx
<8.03解析漏洞
在Fast-CGI关闭的情况下,Nginx <8.03依然存在解析漏洞
在一个文件路径(/xx.jpg)后面加上%00.php会将 /xx.jpg%00.php 解析为 php 文件。
Apache解析漏洞
后缀解析:test.php.x1.x2.x3
Apache将从右至左开始判断后缀,若x3非可识别后缀,再判断x2,直到找到可识别后缀为止,然后将该可识别后缀进解析
test.php.x1.x2.x3 则会被解析为php
经验之谈:php|php3|phtml 多可被Apache解析
IIS6.0解析漏洞
目录解析:/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt),文本内容为后门代码
后缀解析: /xx.asa;.jpg (此处需要抓包修改文件名)
IIS6.0 都会把 此类 后缀文件成功解析为 asp文件
默认解析: /xx.asa /xx.cer /xx.cdx
IIS6.0 默认的可执行文件出了asp 还包含这三种
此处可联系利用目录解析漏洞 /xx.asa/xx.jpg 活 /xx0cer/xx.jpg 或 xx.asa;.jpg
IIS 7.0/IIS 7.5/Nginx <8.03 解析漏洞
在默认Fast-CGI开启在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件。
常用利用方法: 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后,避免破坏图片文件头和尾
e.g.
copy xx.jpg/b + yy.txt/a xy.jpg /b 即二进制[binary]模式 /a 即ascii模式 xx.jpg正常图片文件 yy.txt内容
[PHP] 纯文本查看 复制代码
?
在windows环境下,xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的,若这样命名,windows会默认除去空格或点,这也是可以被利用的!
在向一台windows主机上传数据时,你可以抓包修改文件名,在后面加个空格或点,试图绕过黑名单,若上传成功,最后的点或空格都会被消除,这样就可得到shell。
我记得Fck Php 2.6就存在加空格绕过的漏洞。{Linux主机中不行,Linux允许这类文件存在}
如果在Apache中.htaccess可被执行(默认不执行,这是90sec里的一位朋友说的,当初我并不知道),且可以被上传,
那可以尝试在.htaccess中写入:
<FilesMatch “shell.jpg”> SetHandler application/x-httpd-php </FilesMatch>
shell.jpg换成你上传的文件,这样shell.jpg就可解析为php文件
Nginx
<8.03解析漏洞
在Fast-CGI关闭的情况下,Nginx <8.03依然存在解析漏洞
在一个文件路径(/xx.jpg)后面加上%00.php会将 /xx.jpg%00.php 解析为 php 文件。
Apache解析漏洞
后缀解析:test.php.x1.x2.x3
Apache将从右至左开始判断后缀,若x3非可识别后缀,再判断x2,直到找到可识别后缀为止,然后将该可识别后缀进解析
test.php.x1.x2.x3 则会被解析为php
经验之谈:php|php3|phtml 多可被Apache解析
相关文章推荐
- 各类解析漏洞
- IIS 7.5 解析错误 命令执行漏洞解决方案
- IIS 6.0/7.0/7.5、Nginx、Apache 等服务器解析漏洞总结
- javaEE 各类数据库JDBC驱动程序名及连接字符串汇总
- 各类音频格式解析
- JSON解析框架汇总
- 新手对Bash环境变量解析漏洞的理解 http://www.linuxidc.com/Linux/2014-10/107984.htm
- 诱人视频请君入瓮 解析RealPlayer溢出漏洞
- 无法解析的外部符号汇总
- 常见服务器解析漏洞(IIS,nginx,apache)
- i春秋:警惕您站上的htaccess文件上传解析漏洞
- android 开发 程序中下载安装APK文件 问题汇总 解析程序包时出现问题
- 《系统运维全面解析:技术、管理与实践》纠错汇总
- 利用IIS写权限漏洞、IIS6.0文件名解析漏洞上传shell
- 文件解析漏洞总结
- 近几年微软笔试题汇总分类解析
- 解析漏洞总结
- Apache 漏洞之后缀名解析漏洞
- C#解析Excel汇总
- Java解析XML汇总(DOM/SAX/JDOM/DOM4j/XPath)