内容简介：最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
一、IIS简介
最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。
IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，可以导致IIS服务器所在机器蓝屏或读取其内存中的机密数据。
二、PUT漏洞
IIS Server在Web服务扩展中开启了WebDAV，配置了可以写入的权限，造成任意文件上传。
版本：IIS 6.0
2. 漏洞复现
1）开启WebDAV和写权限；
三、短文件名猜解
IIS的短文件名机制，可以暴力猜解短文件名，访问构造的某个存在的短文件名，会返回404，访问构造的某个不存在的短文件名，返回400。
2. 漏洞复现
1）在网站根目录下添加aaaaaaaaaa.html文件；
2）进行猜解；
3. 漏洞修复
修复方法：
1）升级.net framework；
2）修改注册表禁用短文件名功能；
快捷键Win+R打开命令窗口，输入regedit打开注册表窗口，找到路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem，将其中的 NtfsDisable8dot3NameCreation这一项的值设为 1，1代表不创建短文件名格式，修改完成后，需要重启系统生效。
3）CMD关闭NTFS 8.3文件格式的支持；
4）将web文件夹的内容拷贝到另一个位置，如c:\www到d:\w,然后删除原文件夹，再重命名d:\w到c:\www。
修复后：
4. 局限性
1) 此漏洞只能确定前6个字符，如果后面的字符太长、包含特殊字符，很难猜解；
2) 如果文件名本身太短（无短文件名）也是无法猜解的；
3) 如果文件名前6位带空格，8.3格式的短文件名会补进，和真实文件名不匹配；
四、远程代码执行
在IIS6.0处理PROPFIND指令的时候，由于对url的长度没有进行有效的长度控制和检查，导致执行memcpy对虚拟路径进行构造的时候，引发栈溢出，从而导致远程代码执行。
2. 漏洞复现
1）漏洞环境搭建
在windows server 2003 r2 32位上安装iis6.0；
2）触发漏洞
在本地执行exp，exp如下：
执行成功后，服务器端弹出计算器：
3. 漏洞修复
1）关闭WebDAV服务；
2）使用相关防护设备；
五、解析漏洞
IIS 6.0在处理含有特殊符号的文件路径时会出现逻辑错误，从而造成文件解析漏洞。这一漏洞有两种完全不同的利用方式：
/test.asp/test.jpg
test.asp;.jpg
2. 漏洞复现
- 利用方式1
第一种是新建一个名为”test.asp”的目录，该目录中的任何文件都被IIS当作asp程序执行（特殊符号是“/”）；
- 利用方式2
第二种是上传名为”test.asp;.jpg”的文件，虽然该文件真正的后缀名是”.jpg”,但由于含有特殊符号”;”，仍会被IIS当做asp程序执行；
IIS7.5文件解析漏洞
test.jpg/.php
URL中文件后缀是.php，便无论该文件是否存在，都直接交给 php 处理，而php又默认开启”cgi.fix_pathinfo”功能，默认会对文件进行“修理”，何谓“修理”呢？举个例子，当php遇到路径为”/aaa.xxx/bbb.yyy”的时侯，若”/aaa.xxx/bbb.yyy”不存在，则会去掉最后的“bbb.yyy”，然后判断”/aaa.xxx”是否存在，若存在，则把“/aaa.xxx”当作文件。
若有文件test.jpg，访问时在其后加/.php，便可以把”test.jpg/.php”交给php，php修理文件路径”test.jpg/.php”得到”test.jpg”，该文件存在，便把该文件作为php程序执行了。
3. 漏洞修复
1）对新建目录文件名进行过滤，不允许新建包含‘.’的文件；
2）曲线网站后台新建目录的功能，不允许新建目录；
3）限制上传的脚本执行权限，不允许执行脚本；
4）过滤.asp/xm.jpg，通过ISApi组件过滤。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
马化腾自述-我的互联网思维
赵黎 / 石油工业出版社 / 2014-8-1 / 35
马化腾自述:我的互联网思维》讲述了些人说移动互联网就是加了“移动”两个字，互联网十几年了，移动互联网应该是个延伸。我的感受是，移动互联网远远不只是一个延伸，甚至是一个颠覆。互联网是一个开放交融、瞬息万变的大生态，企业作为互联网生态里面的物种，需要像自然界的生物一样，各个方面都具有与生态系统汇接、和谐、共生的特性。开放和分享并不是一个宣传口号，也不是一个简单的概念。开放很多时候被看作一种姿态，但是我......一起来看看 《马化腾自述-我的互联网思维》 这本书的介绍吧!
