ToB企服应用市场:ToB评测及商务社交产业平台

标题: IIS_7.o/7.5解析漏洞 [打印本页]

---

作者: 海哥    时间: 2023-9-8 18:05
标题: IIS_7.o/7.5解析漏洞
目录

• IIS_7.o/7.5解析漏洞
  
  
  
  • 
    
    
    
    • 1.1、漏洞描述
      
    • 1.2、漏洞等级
      
    • 1.3、影响版本
      
    • 1.4、漏洞复现
      
      
      
      • 1、基础环境
        
      • 2、漏洞扫描
        
      • 3、漏洞验证
        
      
      
    • 1.5、修复建议
      
    
    
  
  

IIS_7.o/7.5解析漏洞

说明内容漏洞编号漏洞名称IIS_7.o/7.5解析漏洞漏洞评级影响范围win7,server2008漏洞描述修复方案1.1、漏洞描述

漏洞原理：

1. cgi.fix_path=1
2. 1.png/.php

复制代码

该漏洞不是由于代码或者框架引起，而是由于配置问题引起的漏洞
1.2、漏洞等级

1.3、影响版本

IIS_7.o/7.5
1.4、漏洞复现

1、基础环境

windows server 2008

在服务器路径下创建1.php脚本
[code][/code]
2、漏洞扫描

3、漏洞验证

IIS想要运行PHP，中间有个技术叫FASTCGI

当访问1.php的时候，交给php-cgi.exe来执行，解释完的执行结果再返回给浏览器





如果把1.php后缀改成1.png

访问1.png，报错

在1.png后面加上/.php

这里之所以能够以1.png/.php的方式访问，是因为下面的对勾没有勾上

1.5、修复建议


之所以能够以1.png/.php的方式解析php文件
是因为php的安全 选项cgi.fix_pathinfo=1，需要把它改成0


就是不能通过/.php的方式访问了


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4