Windows 2003 IIS6 存在着文件解析路径的漏洞
发布时间：2009-06-24 11:10:00
Windows 2003 IIS6 .ASP目录执行漏洞专题
Windows 2003 Enterprise Edition是微软目前主流的服务器操作系统。 Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的任何类型的文件(比如.gif，.jpg，.txt等)都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。并且，经我司技术人员测试，这个问题不限于asp,甚至php, CGI等都存在这种问题。 目前国内大部分的网站都是运行在IIS6下，如果这些网站中有任何一个文件夹的名字是以 .asp .php .cer .asa .cgi .pl 等结尾，那么放在这些文件夹下面的任何类型的文件都有可能被认为是脚本文件而交给脚本解析器而执行，如果黑客将一个 hack.asp 文件改名为 hack.gif 上传到这些目录中，那么不堪设想...
扩展名为jpg/gif的木马检查方法：
在资源管理器中使用详细资料方式，按类别查看。点“查看”菜单－－“选择详细信息”－－勾选上“尺寸”，确定。此时，正常的图片文件会显示出图片的尺寸大小，如果没有显示，则99％可以肯定是木马文件。用记事本程序打开即可100％确定.
影响范围
安装了iis6的服务器(windows2003)，受影响的文件名后缀有.asp .asa .cdx .cer .pl .php .cgi
漏洞特征
网站的管理权限被盗、导致网站被黑
0
投稿猜你喜欢
- SEO也不会起到更多的作用了，只有内容才是真正的霸道之物。搜索引擎优化技术人员必须遵循搜索引擎的规律和指导来进行搜索引擎优化操作，而不能不切
- DEDECMS鼠标 hover 显示全部标题的简便方法因网页设计的原因，在某些地方我们需要截取文章的部分标题，但这样无论对SEO
- 最近发现DEDE调用广告占用CPU过高，所以还是改为了JS调用，不得不舍弃到期自动下架的功能了。(JS也能实现过期自动更换广告功能，期待高手
- 大型网站优化，是很多seoer喜欢的工作，作为媒体型的大型网站企业，往往有专职的美工程序，专职的编辑团队，经过seoer合理的seo建议，往
想查看最近有哪些好莱坞大片要上映吗？想要查看电影的主角及导演吗？想要浏览电影的剧情简介吗？想要观看高清的预告片来决定是否提前买首映票吗？那么- 今天我们来学习Godaddy主机用户怎样使用Hosting Control Center的File Manager，来重命名托管帐户里的某文
- WEB3.0时代已悄然降临在我们站长的身边,而这个时代我们靠什么赚钱呢?这是一个新的研究课题.可是在WEB2.0普遍流行的当今互联网江湖,可
- V5MALL全线免费，再推网上商城炙不久之前相续在上海豫园商城、青岛特色街取得辉煌战果的上海威博网络技术有限公司，再其V5SHOP网店系统开
- 经过了漫长的等待，站长终于迎来了期待已久的UCenter Home2.0正式版。与以前版本和2.0的测试版本不同，UCenter Home2
- 导读：最新一期美国《商业周刊》撰文，对谷歌界面的改版流程和背后的故事进行了介绍。以下为文章全文：第8次改版每天都有2.68亿人使用谷歌来搜索
- 最近不断的有站长朋友问起相同的一个话题，“网站为什么不收录?”，网站建好以后，遇到的第一件事情就是这
- 在一个虚拟主机的服务器上，有NN多站，可能我们通过某种途径搞到了一个webshell，可是找不到apache等web服务器的配置文件，找不到
- 09年快乐女生杭州赛区10强解惠清。 09年的快乐女生从300强进60开始前，就有很多网友博友曾疾呼今年的快女将告别前几年的中性时
- 淘宝推出B2C的淘宝商城已经有一段日子了，现在可能不少人在“淘宝”的同时也会偶尔到淘宝商城去逛逛。我们注意到淘宝商城跟淘宝个人网
- Godaddy用户可以通过Account Manager上的Manage Email来升级或者降级你目前的电子邮件计划。 操作如下：第一、
- web集群系统，是由一群同时运行同一个web应用的服务器组成的集群系统，在外界看来，就像是一个服务器一样。为了均衡集群服务器的负载，达到优化
- 7月28日消息，有网游爆料称QQ最新版 2010SP1(版本号1760)有巨大漏洞，发送代码之后，打开聊天记录就可以执行。TechWeb从
- 在我批评地图网站发行量太小，不足以支持广告投放的时候，有人说传统方式的地图本来就作为工具不会被用户经常关注的（只有需要时才查看）。切，传统方
- 我做了源码下载站有两个月了，在这里把这两个月做站的一点心得和感受拿出来分享下。 1.网站定位 既然打算做源码下载站，定位
- 1. 时常更新时常更新不仅对博客有利，也是成功的必备条件。如果没有做到每天至少更新一次，就没有充分利用博客的潜力。时常更新不仅是因
