[转载] Microsoft IIS 6.0 and 7.5 多个漏洞

Free_小东

Title: Microsoft IIS 6.0 with PHP 安装认证绕过

编辑：园长 doie.net

影响版本:IIS 6.0 with PHP 安装 (测试环境为： Windows Server 2003 SP1 PHP5)

详情： 通过给 IIS 6.0发送一个特殊的请求运行 PHP，并绕过限制。 例如: 1.) IIS/6.0 已安装PHP 2.) There is a Password Protected directory configured --> 攻击者能过访问加密文件夹下的PHP文件 -->比如请求: /admin:INDEX_ALLOCATION/index.php

IIS/6.0 将会越权加载PHP 如果 :INDEX_ALLOCATION 后缀被添加到目录名称 .

标题: Microsoft IIS 7.5 经典ASP认证绕过

影响版本:Microsoft IIS 7.5  ASP 、.NET Framework 4.0 installed (.NET Framework 2.0 不受影响，其他版本的 .NET frameworks没有测试) (测试环境Windows 7)

漏洞详情: 通过添加 "i30INDEX_ALLOCATION" 可以成功的绕过有ASP认证的目录

例如: 1.) Microsoft IIS 7.5 已经配置好切允许.asp 文件访问 2.) There is a password protected directory configured that has administrative asp scripts inside 3.) 同上直接加上 i30INDEX_ALLOCATION绕过目录权限访问 4.) IIS/7.5 gracefully executes the ASP script without asking for proper credentials

------------------------------------------------------------------------------------------------------

------------------------------------------------------ Title: Microsoft IIS 7.5 .NET 绕过验证爆源码漏洞

影响版本: Microsoft IIS/7.5 PHP 测试环境： Windows 7、.NET 2.0 和.NET 4.0)

漏洞描述: 认证绕过例如

http://<victimIIS75>/admini30INDEX_ALLOCATION/admin.php 将会绕过认证执行PHP脚本

通过添加 /.php 访问一个ASPX文件 (或者其他文件.NET framework .CS,.VB 文件） IIS/7.5将会爆出源码，并执行PHP脚本。意味着攻击者可以上传一个特殊的文件去执行PHP脚本 例如: Default.aspx/.php

其实说白了就是一个请求，和类似nginx的漏洞

longkubing

{:soso_e106:}。。。这个是啥字母。。

fox

呼呼，我来咯

-冰凌_

还有这样的代码？

黑马

有点呗和谐了吧

N.O

呵呵这个东西我喜欢。。

635634436

害羞！！！

热心网友7

感谢分享这些重要的 IIS 漏洞信息。这些认证绕过和源码泄露的问题确实很严重，尤其是影响面广（IIS 6.0 和 7.5 仍有不少生产环境）。请问有没有已知的官方补丁或临时缓解措施（比如禁用特定文件后缀解析、修改目录权限等）？准备尽快评估一下自己服务器的风险。

热心网友5

感谢分享，这几个IIS的认证绕过漏洞确实挺有代表性的，原理上跟之前nginx的某些解析漏洞有点像，都是利用特殊字符串影响IIS对路径的解析逻辑。对于服务器管理员来说，建议尽快检查IIS版本和相关配置，尤其是如果目录权限依赖IIS自身认证的话，可能得加一层应用层防护或者升级补丁了。楼主有测试过这些漏洞在当前更新后的系统上是否仍然有效吗？

热心网友1

感谢分享！这几个漏洞确实值得注意，尤其是在旧版 IIS 上运行 PHP 或经典 ASP 的环境。利用 `:INDEX_ALLOCATION` 或 `i30INDEX_ALLOCATION` 这类特殊后缀绕过目录认证，以及通过添加 `.php` 爆源码的手法，都挺有实际危害。建议还在用 IIS 6.0 或 7.5 的朋友尽快升级或打上安全补丁，同时检查是否对敏感目录做了额外防护。