中间件解析了漏洞【IIS Nginx Apache】

IIS

1.IIS6.X

1.使用Windows2003虚拟机,在其中安装IIS6.X

2.在IIS6.X中,.asp文件夹中的文件都会被当作asp文件去执行

我们在网站根目录创建一个x.asp文件

在x.asp中新建⼀个jpg⽂件。内容为<%=now()%> asp代码。

在外部浏览器中访问windows2003的iis网站中的2.jpg 发现asp代码被执行

2.IIS7.X

1.php.ini⾥的cgi.fix_pathinfo=1 开启,把前面的分号去掉就算开启了

2.IIS7在Fast-CGI运⾏模式下

3.将PHP⼀句话木马写到1.php并更改后缀为1.jpg上传到⽬标站点...利⽤解析漏洞进行访问

4.蚁剑连接

Nginx

1.nginx_parsing

1.在kali中开启vluhub靶场

在vluhub中找到Nginx中的靶场,运行docker-compose文件就是开启靶场

docker-compose up -d

2.运行docker-compose ps -a查看进程

3.访问

4.制作图片马进行上传,并获取木马地址

GIF89a是图片标识,如果不加会导致网站不认可我们的jpg文件

注意:cmd要加上引号

5.访问我们的图片马

访问不到我们的一句话木马,那么我们就要在目录后面加上.php让网站将我们的文件进行php解析

6.蚁剑连接

2.CVE-2013-4547

1.开启环境,同上

2.访问靶机

3.上传文件shell.php,抓包,将php改为jpg并在jpg后面加上两个空格和.php

4.在Hex中将第二个空格改为00

5.放行,上传成功

6.访问这个shell.jpg并进行抓包,将get后面参数加上两个空格,和.php

7.在hex中依旧将第二个空格改为00

Apache

1.apache_parsing

1.开启靶机

2.访问靶机并上传 shell.php.jpg 文件,文件内容为GIF89a

<?php fputs(fopen("shw.php","w"),"<?php eval(\$_POST['cmd']);?>")?>

3.蚁剑连接

2.CVE-2017-15715

1。开启靶机

2.访问靶机并上传 shell.jpg 文件,文件内容为GIF89a

<?php @eval($_POST['cmd']);?>,filename为1.php

3.抓包,在php后面加上空格,并把hex中的空格改为0a

4.放行访问1.php%0A

5,蚁剑连接

相关推荐
wirepuller_king8 分钟前
创建Linux虚拟环境并远程连接,finalshell自定义壁纸
linux·运维·服务器
viqecel40 分钟前
网站改版html页面 NGINX 借用伪静态和PHP脚本 实现301重定向跳转
nginx·php·nginx重定向·301重定向·html页面重定向
在野靡生.1 小时前
Ansible(1)—— Ansible 概述
linux·运维·ansible
风123456789~1 小时前
【Linux运维】查询指定日期的上月
linux·运维·服务器
zyk_5201 小时前
Docker desktop如何汉化
运维·docker·容器
韭菜盖饭1 小时前
解决Docker端口映射后外网无法访问的问题
运维·docker·容器
CC.cc.2 小时前
Linux系统之systemctl管理服务及编译安装配置文件安装实现systemctl管理服务
linux·运维·服务器
qq_339282233 小时前
docker之network
运维·docker·容器
LCY1334 小时前
spring 中的DAO是什么
运维·git·jenkins
爱写代码的小朋友4 小时前
华三交换机配置常用命令
运维·服务器·网络