IIS 短文件名漏洞修复中可能存在异常

最新推荐文章于 2024-12-21 21:50:31 发布
最新推荐文章于 2024-12-21 21:50:31 发布
阅读量239 收藏
点赞数
分类专栏： Windows 文章标签： IIS 短文件名漏洞修复 异常
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mystonelxj/article/details/137682184
版权
Windows 专栏收录该内容
43 篇文章 ¥39.90 ¥99.00
订阅专栏
在IIS短文件名漏洞修复中，可能会遇到参数错误、拒绝访问等异常。参数错误通常由于服务器缺少盘符导致；拒绝访问可能是未以管理员身份运行命令。解决方法包括以管理员权限运行对话框和调整注册表中NtfsDisable8dot3NameCreation的值为2。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

前言

在上篇文章IIS 短文件名漏洞的整改操作，我们提到了一些针对盘符进行相应修改的方法。有时候，可能采用fsutil 命令会得不到我们期望 结果，会出现一些莫名其妙的结果。本文将讲述相关结果及一些可能的解决措施.

异常现象

1.参数错误

在执行如下命令时

fsutil 8dot3name query d:

出现如下结果

错误:  参数错误。

这种原因是因为服务器中不存在D盘导致

2.拒绝访问

在执行如下命令时

fsutil 8dot3name set D: 1

出现如下结果


                

                
                
        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
            

        


    



                



	

		

			

				
					
IIS 短文件名漏洞的整改操作

				
			

			

				

					mystonelxj的博客
				

				

					04-10
					
					685
					
				

			

		

		

			
				
默认情况下，Windows系统采用了 8.3文件格式的支持，也就是说，对于一些长名称文件，系统自动提供了DOS 8.3名称约定(SFN)的代字符(〜)方式的查看方式，而IIS默认情况下并未对这种情况做相应限制，这就造成网络黑客可以 利用该漏洞，基于网站公开发布信息，利用工具查看在 Web 根目录下公开文件和文件夹名称。这回造成网站所在单位不必要的信息泄露。只有采用有效的整改步骤，才能必要相关损失。

			
		

	



                

            
              



	

		

			

				
					
【漏洞笔记】IIS短文件名漏洞原理以及修复方法

				
			

			

				

					wangjunlei的专栏
				

				

					04-16
					
					6917
					
				

			

		

		

			
				
但是漏洞发现者Soroush Dalili之后再次在IIS7.5和IIS8.0的版本中发现，当使用OPTIONS来代替GET 方法时，如果请求中的短文件名是存在的，IIS会返回一个不一样的错误信息。攻击者如果在文件夹名称中发送一个不合法的.Net文件请求，

			
		

	



              


  
              

                


	

		

			

				
					
IIS短目录名枚举漏洞修复

				
			

			

				

					iokla
				

				

					09-13
					
					2746
					
				

			

		

		

			
				
1.关闭NTFS 8.3文件格式的支持。该功能默认是开启的，对于大多数用户来说无需开启。
修改注册表项：（重启服务器生效）HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation值为1。

2.执行DOS命令， fsutil behavior set disable8dot3 1

3.如果你的web环境不需要asp.net的支持你可以进入Internet 信息服务(IIS)管理器 — Web 服务扩展 - A

			
		

	





	

		

			

				
					
iis部署web项目时，显示 执行此操作时出错，详细信息: 文件名: \?\D:\ProjectDeployment\web.config错误:

					
最新发布

				
			

			

				

					weixin_64125581的博客
				

				

					12-21
					
					942
					
				

			

		

		

			
				
2、控制台cmd查看dotnet --version，版本要和你的项目对的上，对不上的去visual studio installer修改，该删的删，注意以前项目的版本依赖，不要乱删。1、如果你的web项目是.net core的。3、去微软官网下载这两个，根据项目版本来。如图：点击默认文档显示这个。其他操作也显示该错误。4、安装，电脑重启。

			
		

	



		

			
		



	

		

			

				
					
IIS 站点点击功能区提示:文件名 web.config 错误:配置文件的 xml 格式不正确

				
			

			

				

					weixin_30716725的博客
				

				

					07-08
					
					4698
					
				

			

		

		

			
				
这种可以检查一下站点下的web.config是否存在问题，有时VS发布的config总会出点问题。
转载于:https://www.cnblogs.com/challengesoflife/p/11149380.html

			
		

	





	

		

			

				
					
IIS短文件名漏洞修复

				
			

			

				

					生活在继续
				

				

					10-30
					
					3092
					
				

			

		

		

			
				
微软的URLScan工具是最适合的一个轻量级工具，关键它是免费的，而且安装、配置非常简单。安装完毕之后，在需要做URL过滤的站点的属性中，添加一个ISAPI筛选器，dll路径位于：C:WINDOWSsystem32inetsrvurlscan。CMD输入regedit回车，在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem，将其中的 NtfsDisable8dot3NameCreation这一项的值设为 1；

			
		

	





	

		

			

				
					
IIS短文件名解析漏洞

				
			

			

				

					tryhard_go的博客
				

				

					11-17
					
					738
					
				

			

		

		

			
				
IIS6.0
成因：windows为文件名较长的文件（和文件名）生成了对应的短文件  查看短文件dir /x
原理: 当名称大于等于9位时会生成短文件名，大写六位，其余的~省略，文件名后缀为3位其余省略，文件格式
AAAAAA~1.HTM
存在暴利列举短文件名的可能
1、访问构造的某个存在的短文件名，会返回404
2、访问构造的某个不存在的短文件名，会返回400
实验步骤
在c:\Inetpub\...

			
		

	





	

		

			

				
					
IIS短文件名漏洞利用工具

				
			

			

				

					07-31
				

			

		

		

			
				
IIS短文件名漏洞是指在IIS服务器中，由于系统处理某些特殊格式的文件名时存在的安全缺陷，攻击者可能能够利用这个漏洞获取系统中的敏感信息，甚至控制服务器。  短文件名在Windows操作系统中被用来兼容DOS时期的8.3...

			
		

	





	

		

			

				
					
IIS短文件名泄漏漏洞利用工具下载

				
			

			

				

					03-05
				

			

		

		

			
				
在IIS中存在一种安全漏洞，称为“短文件名泄漏漏洞”，它允许攻击者通过特定的请求来揭示系统中的短文件名，这可能导致敏感信息的泄露，进一步可能被用于入侵系统的其他部分。  ### 漏洞原理  IIS支持DOS时代的8.3...

			
		

	





	

		

			

				
					
IIS短文件名漏洞一键利用工具发布

				
			

			

				

					
				

			

		

		

			
				
IIS短文件名漏洞利用工具是一种自动化攻击工具，其核心功能是扫描服务器上存在的短文件名漏洞并利用该漏洞执行攻击者设定的操作，例如读取、修改、删除文件等。其操作通常十分简单，只需要使用者提供目标服务器的IP...

			
		

	





	

		

			

				
					
iis短文件名查询

				
			

			

				

					03-28
				

			

		

		

			
				
标签“工具”表明存在一个名为"IIS-ShortName-Scanner"的工具，该工具专门设计用于检测IIS服务器上的短文件名漏洞。这类工具通常会自动遍历服务器上的所有路径，尝试用短文件名访问文件，并报告任何成功访问或权限...

			
		

	





	

		

			

				
					
IIS短文件名泄露漏洞

				
			

			

				

					cj_Hydra's Blog
				

				

					04-07
					
					2819
					
				

			

		

		

			
				
前言：
漏洞描述：Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。
危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framework进行拒绝服...

			
		

	





	

		

			

				
					
IIS7.5 URL文件名有加号或空格显示404错误的解决办法

				
			

			

				

					qq165285727的专栏
				

				

					04-16
					
					431
					
				

			

		

		

			
				
将服务器由windows2003升级到windows2008后，某个网站的图片突然不能显示，显示404错误，

问题及原因：

window2012下iis7环境下，url中包含空格或加号的伪静态，将不能正常访问，

比如：http://www.8888/InterFace//AIDocument/DecMessageAI/20200415/153431680/DK14234+test.png

...

			
		

	





	

		

			

				
					
iis服务器 .net站点设置默认文档错误异常解决办法

				
			

			

				

					oLiangJian1234的博客
				

				

					07-13
					
					1244
					
				

			

		

		

			
				
iis服务器.net站点 默认文档 设置“index.aspx"时，无法正常打开选巧解决方案

			
		

	





	

		

			

				
					
IIS短文件泄漏漏洞修改_iis短文件名泄露 怎么设置(1)，网络安全程序员必看

				
			

			

				

					2301_76225520的博客
				

				

					04-13
					
					690
					
				

			

		

		

			
				
2.关闭Web服务扩展- ASP.NET（不使用的可以关闭）3.CMD关闭NTFS 8.3文件格式的支持（1代表关闭，0代表开启）不同系统关闭命令稍有区别，该功能默认是开启的，对于大多数用户来说无需开启。4、修改注册表禁用短文件名功能，修改注册表键值：4.1、 window +R键，输入regedit，打开注册表编辑器。

			
		

	





	

		

			

				
					
IIS短文件泄漏漏洞修改_iis短文件名泄露 怎么设置，2024年最新天呐

				
			

			

				

					2401_83621004的博客
				

				

					04-17
					
					336
					
				

			

		

		

			
				
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~不同系统关闭命令稍有区别，该功能默认是开启的，对于大多数用户来说无需开启。3.CMD关闭NTFS 8.3文件格式的支持（1代表关闭，0代表开启）4.1、 window +R键，输入regedit，打开注册表编辑器。因篇幅有限，仅展示部分资料。

			
		

	





	

		

			

				
					
短文件名漏洞如何修复_IIS短文件名暴力猜解漏洞修复方法

				
			

			

				

					weixin_39997194的博客
				

				

					12-21
					
					492
					
				

			

		

		

			
				
1、登录Windows系统，打开注册编辑器，修改此路径[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]下NtfsDisable8dot3NameCreation的值，默认值为0，修改为1，并重启计算机。​2、修改注册表键值，重启后，并不代表系统里就不存在短文件名，以前创建的文件依然存在短文件名，之后创建的文件将不会存在...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
mystonelxj

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值