Iis7.0 cgi解析漏洞复现

Iis7.0 cgi解析漏洞复现
目标服务器IP 192.168.14.171
黑客机 172.18.199.27
1.首先,我们需要搭建IIS平台

Iis7.0 cgi解析漏洞复现_第1张图片

2.配置处理程序映射:管理工具 –> IIS -> WIN-UNI00QR5JE0 -> 处理程序映射 –> 添加模块映射.
配置如下:

Iis7.0 cgi解析漏洞复现_第2张图片

3.测试。我们在站点根目录下建立一个文件index.PHP。

Iis7.0 cgi解析漏洞复现_第3张图片

4.在真机172.18.199.27输入目标机IP:192.168.14.171/index.php访问试一下

Iis7.0 cgi解析漏洞复现_第4张图片

5.可以发现成功执行。接着我们制作一个木马图片muma.jpg。把图片上传到网站目录下.

Iis7.0 cgi解析漏洞复现_第5张图片

  1. 在真机172.18.199.27输入目标机IP:192.168.14.171/muma.jpg访问试一下

Iis7.0 cgi解析漏洞复现_第6张图片

7.发现可以访问到,然后我们构建路径*.php尝试解析(http://192.168.14.171/muma.jpg/.php)

Iis7.0 cgi解析漏洞复现_第7张图片

你可能感兴趣的:(小实验)