IIS短文件泄漏漏洞修改

最新推荐文章于 2025-03-24 23:36:23 发布
最新推荐文章于 2025-03-24 23:36:23 发布
阅读量992 收藏 2
点赞数
文章标签： IIS短文件泄漏漏洞 iis 短文件名
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhou13528482267/article/details/132470791
版权
本文介绍了如何将.netFramework升级到4.0及以上版本，关闭不必要的Web服务扩展，以及在Windows系统中调整NTFS设置和禁用短文件名功能。同时，还推荐更新jQuery库至V3.x.x版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

  1. 升级netFramework至4.0以上版本

 

2.关闭Web服务扩展- ASP.NET（不使用的可以关闭）

 3.CMD关闭NTFS 8.3文件格式的支持（1代表关闭，0代表开启）

不同系统关闭命令稍有区别，该功能默认是开启的，对于大多数用户来说无需开启。

4、修改注册表禁用短文件名功能，修改注册表键值：

4.1、 window +R键，输入regedit，打开注册表编辑器

4.2、调整到路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

4.3、修改NtfsDisable8dot3NameCreation为1。1代表不创建短文件名格式，修改完成后,需要重启系统生效。

 5、升级引用jQuery版本到V3.xx.xx版本以上

IIS 短文件名漏洞的整改操作
mystonelxj的博客
04-10 698
默认情况下，Windows系统采用了 8.3文件格式的支持，也就是说，对于一些长名称文件，系统自动提供了DOS 8.3名称约定(SFN)的代字符(〜)方式的查看方式，而IIS默认情况下并未对这种情况做相应限制，这就造成网络黑客可以 利用该漏洞，基于网站公开发布信息，利用工具查看在 Web 根目录下公开文件和文件夹名称。这回造成网站所在单位不必要的信息泄露。只有采用有效的整改步骤，才能必要相关损失。
IIS短文件名泄露漏洞复现
天天学安全专属博客
09-08 1872
IIS短文件名泄露漏洞比较老了，而且只适合于windows+iis+asp的网络结构，所有如下的复现步骤看下就行了，关键是要弄懂原理为了兼容16位MS-DOS程序,Windows为文件名较长的文件(和文件夹)生成了对应的windows 8.3短文件名。1、 猜解后台地址2、 猜解敏感文件,例如备份的rar、zip、.bak、.sql文件等。3、 在某些情形下,甚至可以通过短文件名web直接下载对应的文件。1、 只能猜解前六位,以及扩展名的前三位。2、 名称较短的文件是没有相应的短文件名的。
【漏洞笔记】IIS短文件名漏洞原理以及修复方法
wangjunlei的专栏
04-16 6947
但是漏洞发现者Soroush Dalili之后再次在IIS7.5和IIS8.0的版本中发现，当使用OPTIONS来代替GET 方法时，如果请求中的短文件名是存在的，IIS会返回一个不一样的错误信息。攻击者如果在文件夹名称中发送一个不合法的.Net文件请求，
IIS漏洞再现
最新发布
qq_64470109的博客
03-24 822
访问成功。
短文件名漏洞如何修复_如何修复IIS短文件名泄露漏洞?
weixin_39978282的博客
12-21 218
如何修复IIS短文件名泄露漏洞?轻微IIS短文件名泄露漏洞WASC Threat Classification020发现时间：2013-02-18020漏洞类型：信息泄露020所属建站程序：其他020所属服务器类型：IIS020所属编程语言：其他020描述：Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。+ 展开1.Internet Inform...
IIS短文件名漏洞原理以及修复方法
it知识分享 free for nothing..
04-01 3683
IIS短文件名漏洞原理以及修复方法
IIS短文件名漏洞修复
生活在继续
10-30 3099
微软的URLScan工具是最适合的一个轻量级工具，关键它是免费的，而且安装、配置非常简单。安装完毕之后，在需要做URL过滤的站点的属性中，添加一个ISAPI筛选器，dll路径位于：C:WINDOWSsystem32inetsrvurlscan。CMD输入regedit回车，在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem，将其中的 NtfsDisable8dot3NameCreation这一项的值设为 1；
关于 IIS短文件名泄露漏洞
zcfeng
11-11 7353
IIS短文件名漏洞修补
IIS短文件名漏洞复现图文详解
09-29
IIS短文件名漏洞是一种信息安全问题，该漏洞允许攻击者通过特定技术手段，获取服务器上不应公开的文件和文件夹信息。在了解和防御这种漏洞之前，首先需要掌握相关的概念和技术背景。 首先，IIS是微软公司的Internet...
IIS短文件名漏洞利用工具
11-07
**IIS短文件名漏洞利用工具详解** IIS（Internet Information Services）是微软公司推出的Web服务器，广泛应用于各种Windows服务器环境中。然而，如同任何其他软件一样，IIS也存在安全漏洞，其中一种知名的漏洞就是...
IIS短文件泄漏漏洞修改_iis短文件名泄露 怎么设置
2301_78416732的博客
04-11 1226
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
iis 短文件名泄露 验证工具
06-25
iis 的短文件名泄露，可以用这个工具校验， python 和JAVA版的都有
深入浅出之IIS短文件名漏洞
L_lemo004的博客
07-09 4752
一、 什么是IIS Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsoft公司提供的可扩展Web服务器，支持HTTP，HTTP/2，HTTPS，FTP，FTPS，SMTP和NNTP等。起初用于Windows NT系列，随后内置在Windows 2000、Windows XP Profe...
漏洞修复：IIS短文件名泄露漏洞（OPTIONS）
qq_42782011的博客
07-12 2195
*漏洞描述：**Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。方案2.如果你的web环境不需要asp.net的支持你可以进入Internet 信息服务(IIS)管理器 — Web 服务扩展 - ASP.NET 选择禁止此功能。**解决办法：**三种修复方案只有第二和第三种能彻底修复该问题,可以联系空间提供商协助修改.**风险级别：**高风险。
浅谈“IIS短文件名泄露”
→_→
07-17 3134
一：漏洞名称： IIS短文件名泄露 描述： Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络 服务器根目录中的文件。 危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framework进行拒绝服务攻击。 （注：此漏洞实际是由HTTP请求中旧DOS 8.3.
IIS短文件名泄露漏洞解决方法
深漂小码哥
08-07 881
此部分（或称方法或任务）介绍了修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请务必严格按照这些步骤操作。为了加强保护，应先备份注册表，再进行修改。如果出现问题，可以还原注册表。有关如何备份和还原注册表的详细信息，请参阅。打开IIS管理器，选择站点，右侧请求筛选，鼠标右键，打开功能，切换到上方的URL，点击右侧的拒绝序列。若要使此注册表更改生效，请重新启动计算机。依次单击“开始”、“运行”，键入。，然后单击“确定”。在“数值数据”框中，键入。二、修改IIS请求筛选。，然后单击“确定”。
IIS短文件名泄露漏洞
lchyz89的专栏
02-21 2100
Windows Server 2003 and Windows XP  若要禁用 8.3 名称创建所有 NTFS 分区上的，键入 fsutil.exe behavior set disable 8 dot 3 1 在命令提示符下，然后按 ENTER 键。 Windows 2000 and Windows NT    要禁用 8.3 名称创建所有 NTFS 分区上的，使用以下步骤： 重要 此
php iis短文件名泄露漏洞如何修复,IIS短文件名漏洞复现图文详解
weixin_32566055的博客
03-29 555
一、漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程序基础结构的信息。二、漏洞原理IIS的短文件名机制,可以暴力猜解短文件名,访问构造的某个存在的短文件名,会返回404,访问构造的某个不存在的短文件名,返回400。...
Web安全-IIS短文件名泄露
道阻且长，行则将至
02-28 7876
漏洞的成因 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。 在Windows下查看对应的短文件名，可以使用命令dir /x。 比如，我在D盘下创建了一个名为aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.html文件： D:\>dir /x 驱动器 D 中的卷是 Data 卷的序列号是 3EDF-...
IIS短文件名漏洞扫描工具及其猜解方法
- **信息泄露**：攻击者可通过短文件名漏洞获得服务器上文件的具体结构信息，包括一些敏感文件和系统文件的路径。 - **未授权访问**：了解了文件的路径后，攻击者可能会尝试访问、修改或删除重要文件，从而对网站或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值