Windows 2003 IIS6 存在着文件解析路径的漏洞
发布时间：2009-06-24 11:10:00
Windows 2003 IIS6 .ASP目录执行漏洞专题
Windows 2003 Enterprise Edition是微软目前主流的服务器操作系统。 Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的任何类型的文件(比如.gif，.jpg，.txt等)都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。并且，经我司技术人员测试，这个问题不限于asp,甚至php, CGI等都存在这种问题。 目前国内大部分的网站都是运行在IIS6下，如果这些网站中有任何一个文件夹的名字是以 .asp .php .cer .asa .cgi .pl 等结尾，那么放在这些文件夹下面的任何类型的文件都有可能被认为是脚本文件而交给脚本解析器而执行，如果黑客将一个 hack.asp 文件改名为 hack.gif 上传到这些目录中，那么不堪设想...
扩展名为jpg/gif的木马检查方法：
在资源管理器中使用详细资料方式，按类别查看。点“查看”菜单－－“选择详细信息”－－勾选上“尺寸”，确定。此时，正常的图片文件会显示出图片的尺寸大小，如果没有显示，则99％可以肯定是木马文件。用记事本程序打开即可100％确定.
影响范围
安装了iis6的服务器(windows2003)，受影响的文件名后缀有.asp .asa .cdx .cer .pl .php .cgi
漏洞特征
网站的管理权限被盗、导致网站被黑
0
投稿猜你喜欢
- 相信大家平时都会有需要复制粘贴数据的时候，如果是打开文件进行复制粘贴，就不可避免的需要较多的鼠标与键盘的操作，就会比较繁琐。那么有没有可以省
本期教程就为大家解析会员升级或者搬家后再登录或者退出 UCenter Home 的时候有404的错误的排查方法，如下图所示问题分析：这个一般- 作为Comsenz旗下的社区产品SupeSite 7.0 全面支持对 Discuz!、UCenter Home 的聚合功能。对于那些已经安装
- 允许Web用户访问数据库是一项很精细的工作，需要认真的考虑，不能马虎从事。TechRepublic会员E Spigle 最近在TechRep
- 如果把09年刚开始这两天算上，我算接触网络也有虚岁也有10 年了。算上一个中年网民，对CN玉米，有点看法。浅薄的文字只能说明我表达能力欠佳，
- 这个是今天刚听董事长在学院十年的什么会议上的报告里听到的话：（简化一下，因为不甚重要，仅做引子） 我们JJ学院，一直奉
- 一、操作系统配置 1.安装操作系统(NTFS分区)后，装杀毒软件，我选用的是卡巴。2.安装系统补丁。扫描漏洞全面杀毒 3.删除Windows
- Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP
- 北京时间11月9日早间消息，据国外媒体今日报道，Facebook计划发布一款XMPP（可扩展消息处理现场协议）界面，进入即时通讯领域。Fac
- 10月14日消息，据国外媒体报道，今年第二季度，中国网络游戏收入同比增长了39.5％至9.06亿美元，腾讯公司上升至榜首，领先于竞争对手盛大
- 问：最近把服务器转到国外godaddy空间,我使用的程序是新云asp+access生成DIV+CSS静态网页.请问在生成网页的时候只生成没有
- 维护服务器安全的七大技巧：一、从基本做起，及时安装系统补丁不论是Windows还是Linux,任何操作系统都有漏洞，及时的打上补丁避免漏洞被
- 1.修改防火墙配置文件# vi /etc/sysconfig/iptableswq保存退出，重启防火墙service iptables re
- 图为一位顾客在美国百思买超市查看已经上架待售的Windows 7套装。Win7今日起正式发售，其界面效果华丽无比。图/CFP备受瞩目的微软新
- 郁闷、研究、再郁闷、再研究。终于在首页成功按分类调用成功分类信息了其实在调用时加入模型类型频道标签，分类信息的为channelid='
- 问题一：我们的营销部门在为网站的内容写作上投入了大量资源，但是好象我们在搜索引擎中的排名并不高，而我们竞争对手的排名却很高。我们需要全部重写
- 全新推出的Discuz！ 7.2版本从用户注册登陆应用、社区论坛前后管理两方面着眼，增加和改进了30多处与社区门户运营密切的功能与细节，实现
- 内容摘要：有报道说，扎克伯格的身家已经达到数十亿美元，也有说法称已经超过30亿美元。尽管扎克伯格因此成为全球最年轻的亿万富翁，但是他依然住着
- 越来越多的网站和博客开始投放Google AdSense广告，随之而来的是每个发布者的喜悦和烦恼。“今天的广告费又多了”，“单价竟然上涨了0
- 环境准备：VMware+CentOS，jdk一、校验系统磁盘大小1.命令 df -h保证可用磁盘大小15GB（包括oracle安装时需要空间
