[漏洞复现]IIS 7.0/7.5解析漏洞复现

原创 已于 2023-09-11 17:09:50 修改 · 516 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2023-09-11 17:07:52 首次发布
博客介绍了在Windows Server 2016环境下安装PHP的步骤，包括安装IIS时勾选CGI、添加模块映射并选择php解释器，还提及不同IIS版本请求限制按钮的勾选情况。访问复现成功后，给出修复方法，即在php.ini文件中修改cgi.fix_pathinfo为0。

环境：windows server 2016

安装IIS时勾选上CGI

image-20230908154205657

添加模块映射，可执行文件选择php解释器php-cgi.exe

image-20230908153737622

点击请求限制按钮，在IIS 7.0/7.5版本上默认不勾选，IIS10.0版本为勾选

image-20230908154005809

image-20230908154049282

访问http://127.0.0.1/phpinfo.png/.php复现成功

image-20230908154111975

修复

在php.ini文件中找到cgi.fix_pathinfo,修改为0

【漏洞复现】IIS_7.o7.5解析漏洞
过期的秋刀鱼
11-04 3515
该漏洞不是由于代码或者框架引起，而是由于。来执行，解释完的执行结果再返回给浏览器。IIS想要运行PHP，中间有个技术叫。的方式访问，是因为下面的对勾没有勾上。是因为php的安全 选项。的方式解析php文件。
IIS7&7.5解析漏洞复现
xj28555的博客
08-15 3658
漏洞详情 IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。当然.php前面的xx也可以省略不写，大家随意吧！ 环境准备 首先我们在win7上安装IIS7 点击程序 点击打开或关闭windows功能 勾选下一下信息，尽量勾选多一点防止实验失败 等待安装完成后我们可以利用一个phpstudy一键搭建好我们的网站 然后我们访问一下phpinfo()看看是否搭建成功
IIS 解析漏洞复现
来日可期的博客
10-12 3899
IIS 7.0/7.5 解析漏洞，在路径的末尾添加一个/.php，页面报错的原因是这里使用的是IIS10.0 该漏洞已被修复。php解释执行是通过php解释器来决定的，这里我们使用phpstudy中的php-cgi.exe。当用户访问phpinfo.php的时候，将该文件找到交给php-cgi.exe来解释执行。修改php.ini文件中的cgi.fix.pathinfo的值为0。将phpinfo.php后缀名修改为png，重新访问页面。在指定目录下创建一个phpinfo.php文件。
中间件之IIS7.5漏洞复现
奕家
07-02 6439
1)系统win10专业版 2)PHPstudy版本2016 ''' IIS7.5的漏洞是由于php配置文件中，开启了cgi.fix_pathinfo，而这并不是iis7.5本身的漏洞。 当安装完成后， php.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生 注：在进行实际的测试的时候，发现漏洞并没有产生，后来发现要设置FastCGI为关闭，该项好像是用来处理数据文件 ''' ...
IIS7.5解析漏洞复现
qq_41703976的博客
01-05 6419
IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/.php会将/xx.jpg/.php解析为 php 文件 IIS7没有做复现，只做了IIS7.5 准备好一个写有php代码的文件 修改后缀为.jpg 接下来在我的云服务器上安装IIS： 点击 打开或关闭Windows功能 点击 添加角色 勾选IIS 记得勾选CGI 否则无法使IIS解析php 安装完...
漏洞复现篇——IIS7.0/7.5/Nginx的解析漏洞
爱国小白帽
02-18 3689
漏洞原理 Nginx拿到文件路径（更专业的说法是URI）/test.jpg/test.php后，一看后缀是.php，便认为该文件是php文件，转交给php去处理。php一看/test.jpg/test.php不存在，便删去最后的/test.php，又看/test.jpg存在，便把/test.jpg当成要执行的文件了，又因为后缀为.jpg，php认为这不是php文件，于是返回“Access den...
iis_7.0/7.5_解析漏洞
acdcccc的博客
09-08 634
iis 7.0/7.5 解析漏洞
iis7.5+mysql+php配置与漏洞复现
m0_46576302的博客
09-06 1073
原理：IIS7.5的漏洞是由于php配置文件中，开启了cgi.fix_pathinfo，而这并不是iis7.5本身的漏洞。
IIS7.0解析漏洞
大方子
07-23 6382
实验环境 windows server 2008（x64） IIS7 phpStudyIIS 2016版本 漏洞条件 1. php.ini里的cgi.cgi_pathinfo=1 2. IIS7在Fast-CGI运行模式下 漏洞复现 先搭建IIS7 这里记得勾选CGI 然后我们在PHPStudy安装好并切...
IIS7解析漏洞复现
worker___的博客
12-21 3182
首先我们在win7上安装IIS7，控制面板》程序》打开或关闭windows功能，勾选如下信息，尽量勾选多一点防止实验失败 点击确定，稍等 在windows7虚拟机安装phpstudy2018版本，可先在物理机下载压缩包，然后上传到虚拟机，然后解压安装，选择安装地址为C盘下，安装完成后如下 安装完成后我们可以利用一个phpstudy一键搭建好我们的网站，点击切换版本，然后选择php-5.2.17+IIS 然后我们访问一下phpinfo()看看是否搭建成功 如上图证明我们的网站
Iis7.0 cgi解析漏洞复现
Bertram1994的博客
11-28 3546
Iis7.0 cgi解析漏洞复现 目标服务器IP 192.168.14.171 黑客机 172.18.199.27 1.首先，我们需要搭建IIS平台2.配置处理程序映射：管理工具 –> IIS -> WIN-UNI00QR5JE0 -> 处理程序映射 –> 添加模块映射. 配置如下：3.测试。我们在站点根目录下建立一个文件index.PHP。4.在真机172.18.199.27输入目标机IP
IIS7&7.5解析漏洞
热门推荐
笨笨的专栏
07-06 5万+
IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。
IIS7.5文件解析漏洞&&Apache解析漏洞&&Nginx文件解析漏洞&&
m0_73720136的博客
05-07 3002
掌握利用IIS7.5文件解析漏洞，绕过白名单限制，解析脚本文件。掌握利用Apache文件解析漏洞，绕过白名单限制，解析脚本文件。掌握利用Nginx文件解析漏洞，绕过白名单限制，解析脚本文件。
Win7 IIS7解析漏洞复现
wutiangui的博客
09-14 575
文件上传使用白名单做限制，只能上传图片文件，导致脚本文件无法上传，上传图片马绕过白名单文件上传的验证，但是图片马又无法解析，利用IIS7.5文件解析漏洞的特点：任意文件名/任意文件名.php，从而解析脚本文件。安装并打开旧版pikachu，切换版本为php-5.2.17+IIS。打开常见HTTP功能和应用程序开发功能。网页访问127.0.0.1::8980。5.使用IIS配置pikachu。3.再次刷新页面成功复现漏洞。4.pikachu切换版本。创建测试PHP复现漏洞。1.开启漏洞利用条件。
解决方案-iis7.5解析漏洞-新手白帽子知识点
程序员三九的博客
06-18 1002
首先用2003搭建IIS服务器点击添加或删除角色点击下一步点击自定义配置然后直接下一步到底。然后再管理工具里
IIS解析漏洞~ IIS7.漏洞分析
最新发布
weixin_67832625的博客
08-02 876
在IIS7.0和IIS7.5版本下也存在解析漏洞，在默认Fast-CGI开启状况下，在一个文件路径/xx.jpg后面加上/xx.php会将。文件解析漏洞是由于中间件错误的将特殊格式的文件解析成可执行网页文件(脚本)，配合文件上传漏洞进行GetShell的漏洞！php.ini里的cgi.fix_pathinfo=1 开启。
Win8部署IIS+复现IIS 7.5图片解析漏洞
qq_59102311的博客
04-24 711
16.右键点击添加模块映射，其中第一行表示任意以php结尾的文件；第三行是在PHP安装目录下找到响应的可执行程序，参考下一张图设置；14.安装后，在小皮面板的软件管理处，安装php5.4.45版本。打开IIS管理器，双击刚刚新建的网站，找到处理程序映射，双击。11. 新建文件夹，本实验命名为upload，新建TXT文件，输入内容。10.右键点击默认网站站点，选择管理网站->停止，然后删除站点。17.双击IIS服务器，找到FastCGI配置，双击打开。8. 选择需要安装的服务，点击下一步。
PHP Manager 1.2专为IIS 7.0/7.5 64位优化
PHP Manager 1.2 for IIS 7.0/7.5 是一款专为 Windows Server 上的 Internet Information Services (IIS) 版本 7.0 和 7.5 设计的管理工具。此工具由原创开发团队开发，允许用户轻松地管理和配置在 IIS 上运行的 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值