小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点:

1ASP 环境搭建组合

2ASP-数据库下载&植入

3IIS-短文件&解析&写权限


WEB 安全攻防:

1Web 源码

2、开发语言

3、中间件平台

4、数据库类型

4、第三方插件或软件


ASP:老的基础应用

     常见搭建组合:windows iis asp access(SQL\SQLserver)——安全问题会在后面几个里出现,一般操作系统的bug很少

1.ASP-数据库-MDB 默认下载


搭建:

环境win2003

启动IIS


 

安装PowerEasy

创建powereasy网站

发现报错了,原因:没有指向首页文件

对其加入默认文件index.asp

仍会出现报错

但能够访问目录的文件

就说明没有目录解析

在web扩展里,对选中的修改为允许

成功

点击后台登录——报错

在服务器的配置中,点击启用父目录

成功

修改Powereasy文件的权限


Access 数据库 一般后缀名 asp、asa、mdb(下载);

Asp、asa会被执行解析;

Mdb文件在网站目录下;

思路:如果知道数据库的地址,并可进行下载获取数据库文件,即可获取当前管理员的账号密码

找mdb文件:

  1. 网站地址扫描;
  2. 默认数据库配置:

通过得知网站源码等,自己对其网站进行配置了解网站文件结构;

.mdb之所以是以下载的形式,是因为在配置文件中,没有对.mdb的文件进行配置,所导成的。如果有被设置,则会有设置的解析文件进行执行相关操作。


2.ASP-数据库-ASP 后门植入连接

使用aspcms


搭建时遇到的问题:401.3权限不够

需要主动在安全设置里添加一个用户Everyone

即可


此时看它的数据库文件,为.asp,所以当进行访问时,会直接以asp的形式进行执行

因此可以从网站中留一下个木马payload,借用.asp的性质进行攻击

使用了一组以ANSI加密的代码

使用菜刀,成功地连接到网站的目录

原因:数据库后缀为.asp文件,所以当我们留言时,数据会存储到数据库里,.asp是直接执行的,所以当我们植入一个木马向数据库时,数据库会以.asp形式将此木马直接执行。

3.ASP-中间件-IIS 短文件名探针-安全漏洞

IIS:提供可扩展的web服务器

利用 iis_shortname_Scan.py target

对其进行短文件名扫描,只能看到前6位,后面可以猜解

方便观察后台文件

目录扫描是借助与字典,而这个是借助于IIS

4.ASP-中间件-IIS 文件上传解析-安全漏洞

针对文件上传:

流程:发现网站存在上传点–上传asp木马–若存在文件名监测通过修改文件类型绕过检测–shell工具连接
例:1.jpg文件无法解析,修改为1.asp;.jpg即可绕过。或者1.jpg文件放在a.asp文件下也可进行解析

通过文件名为a.asp,里面的1.jpg由1.asp组成,因为识别为.asp文件,所以会将1.jpg里的代码进行实现

5.ASP-中间件-IIS 配置目录读写-安全配置 IIS6.0

此时就会出现写入漏洞

通过工具可得知此漏洞存在YES表存在

利用工具对网站进行上传文件的操作

对test.txt文件进行修改,发现报错了,因此我们可以进行绕过

上传成功

最近更新

  1. TCP协议是安全的吗?

    2024-01-18 16:58:04       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-01-18 16:58:04       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-01-18 16:58:04       18 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-01-18 16:58:04       20 阅读

热门阅读

  1. rfcat 正确完美安装

    2024-01-18 16:58:04       30 阅读
  2. 最短路径 Dijkstra

    2024-01-18 16:58:04       37 阅读
  3. ElasticSearch高阶使用

    2024-01-18 16:58:04       26 阅读
  4. Docker查找docker组及用户

    2024-01-18 16:58:04       34 阅读
  5. 深度学习中的最优化算法是什么?

    2024-01-18 16:58:04       43 阅读
  6. gateway和base包+Jdk17和Jdk8版本切换(总结)

    2024-01-18 16:58:04       30 阅读
  7. 【协议】XMLHttpRequest的梳理和总结

    2024-01-18 16:58:04       29 阅读
  8. openlayers [一] openlayers简介

    2024-01-18 16:58:04       32 阅读
  9. udf提权

    udf提权

    2024-01-18 16:58:04      33 阅读