一、漏洞描述 此漏洞實際是由HTTP請求中舊DOS 8.3名稱約定(SFN)的代字符(~)波浪號引起的。它允許遠程攻擊者在Web根目錄下公開文件和文件夾名稱(不應該可被訪問)。攻擊者可以找到通常無法從外部直接訪問的重要文件,并獲取有關應用程序基礎結構的信息。 二、漏洞原理 IIS的短文件名機制,可以暴力猜解短文件名,訪問構造的某個存在的短文件名,會返回404,訪問構造的某個不存在的短文件名,返回400。 漏洞成因: 為了兼容16位MS-DOS程序,Windows為文件名較長的文件(和文件夾)生成了對應的windows 8.3短文件名。 在Windows下查看對應的短文件名,可以使用命令dir /x
短文件名特征: 1.只顯示前6位的字符,后續字符用~1代替。其中數字1是可以遞增。如果存在文件名類似的文件,則前面的6個字符是相同的,后面的數字進行遞增
2.后綴名最長只有3位,超過3位的會生成短文件名,且后綴多余的部分會截斷。
3.所有小寫字母均轉換成大寫的字母 4.長文件名中包含多個”.”的時候,以文件最后一個”.”作為短文件名的后綴
5.長文件名前綴/文件夾名字符長度符合0-9和A-Z、a-z范圍且需要大于等于9位才會生成短文件名,如果包含空格或者其他部分特殊字符,不論長度均會生成短文件。
三、漏洞環境搭建及漏洞復現 1、 測試環境為windows server 2003 r2,開啟webdav服務和net服務。
2、使用payload驗證目標是否存在IIS短文件名漏洞,下圖顯示的404,說明目標存在該短文件名 Payload: http://192.168.10.130 /*~1*/a.aspx http://192.168.10.130/ttt*~1*/a.aspx 注:*可以匹配n個字符,n可以為0
3、瀏覽器訪問一個不存在的短文件名,返回”Bad Request(400)”,說明目標不存在該短文件名
4、通過瀏覽器訪問上面兩個payload,根據返回的結果,可以說明目標存在IIS短文件漏洞 5、判斷漏洞存在后,接下來手工詳細分析猜解IIS短文件名原理 5.1、在網站根目錄(C:\Inetpub\wwwroot)下創建一個abcdef123456.txt文件 5.2、瀏覽器分別訪問http://192.168.10.130/a*~1*/a.aspx, http://192.168.10.130/b*~1*/a.aspx
5.3、通過以上兩個圖片,可以看出存在一個以a開頭的短文件名 5.4、按照上面的方法依次猜解可以得到http://192.168.10.130/abcdef*~1*/a.aspx,到此,已經猜解出來短文件名,到了這一步,需要考慮兩種情況,以abcdef開頭的是一個文件夾還是一個文件。 如果以abcdef開頭的是一個文件夾,那么瀏覽器訪問http://192.168.10.130/abcdef*~1/a.aspx,將返回404,如果abcdef開頭的是一個文件,需要猜解后綴名 5.5、瀏覽器訪問http://192.168.10.130/abcdef*~1/a.aspx,根據下圖返回結果說明以abcdef開頭的不是一個文件夾,而是一個文件
5.6、瀏覽器訪問http://192.168.10.130/abcdef*~1.a*/a.aspx,根據下圖返回說明該短文件后綴的第一位不是a
5.7、用a-z的26個字母依次替換上述a的位置,當替換成t時,返回404頁面,說明該短文件的第一位后綴是t
5.8、按照上面的方法依次猜解得到該短文件名的后綴是txt 5.9、到此為止,已經猜解出該短文件名為abcdef~1.txt 6、根據已經猜解出來的短文件名abcdef~1.txt,繼續猜解出該短文件名的完全文件名為abcdef123456.txt 7、使用IIS短文件名掃描軟件，獲取目標存在哪些短文件名
四、漏洞防御 1、升級.net framework 2、修改注冊表鍵值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 修改NtfsDisable8dot3NameCreation為1。修改完成后,需要重啟系統生效。 注:此方法只能禁止NTFS8.3格式文件名創建,已經存在的文件的短文件名無法移除,需要重新復制才會消失。如果不重新復制，已經存在的短文件名則是不會消失的 2.1重啟系統之后,在網站根目錄(C:\Inetpub\wwwroot)下創建hhhhhhhhhhhhhhhhhhhh.txt,然后查看是否會生成短文件名。下圖可以看到,沒有生成短文件名,說明防御生效。
2.2、將wwwroot目錄下文件復制到另一個back文件下,然后刪除原wwwroot目錄下所有內容,再把back下的內容重新復制到wwwroot目錄下,這時重新查看,則不存在短文件名了
五、總結 該漏洞的意義: 1、 猜解后臺地址 2、 猜解敏感文件,例如備份的rar、zip、.bak、.sql文件等。 3、 在某些情形下,甚至可以通過短文件名web直接下載對應的文件。 該漏洞的局限性: 1、 只能猜解前六位,以及擴展名的前三位。 2、 名稱較短的文件是沒有相應的短文件名的。 3、 不支持中文文件名 4、 如果文件名前6位帶空格，8.3格式的短文件名會補進，和真實文件名不匹配 5、 需要IIS和.net兩個條件都滿足。 以上所述是小編給大家介紹的IIS短文件名漏洞復現圖文詳解，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對17站長網的支持！ |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！
掃一掃，關注站長網微信
大家都在看當我們在共享網絡訪問的時候，可能會遇到提示指定的網絡名不再可用的問題，這可能是由于我們的共享網絡出現了錯誤，也可能是被共享的對象所拒絕了。指定的網絡名 ......
1、首先進入到“百度”軟件中， 2、然后在其中輸入“百度識圖”， 3、之后點擊圖中的“開始使用”按鈕， 4、緊接著點擊右下角的“相冊”功能， 5、在相冊下 ......
一、軟件沖突1、首先確認是否是應用程序沖突導致的。2、查看是否只有特定幾個游戲或應用會導致該問題。3、如果是應用沖突，那么只要卸載這些app就可以解決了。二 ......
文/曹楊 原標題：誰還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發，一人躺在床上，各自刷著自己關注的博主更新的短視頻。電視也許開著，但只是背景。 這樣的畫面，幾乎成了洛奇家的常 ...
圖片來源于簡書 文/郭開森 楊帆 陸玖財經準備開新欄目了，每周一創始人郭開森和楊帆合體郭德帆，對行業進行一些觀察和評論，第一篇我們仍是打算寫社區團購，這是當下最火的話題�！ 磉^陸玖財經做客的朋友們...
一、N100對比intel i3 1、N100的跑分達到了147210分，這個數據可以達到i3的七代級別。 2、在跑分上也是超越了大部分的I3七代CPU，不過比I3八代要弱勢一些。 3 ......
電腦端：1、大家可以點擊右邊鏈接進入網頁版的百度網盤，進入之后點擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號密碼進行登錄就好啦。手機端：1 ......
在填寫一些項目申請書中，總是免不了要選擇一些數字，但是在方框中如何插入數字，該怎么辦呢?那么下面就由學習啦小編給大家分享下word在方框里輸入數字的技巧， ......
8月15日消息 上周，有媒體報道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內容被用戶舉報。對此，百度圖片官方進行了回應，百度圖片表示已經對報道中所涉及的“生吃旋風哥”等爭議內容進行了下線處理。 此外，百度...
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號里的就是了。 我們只要在這段文字之后輸入后續的內容，就可以創建下載鏈接了。 1、磁力鏈接不基于文 ......
WPS Office手機版怎么加橫線？很多用戶還不知道WPS Office手機版怎么加橫線，WPS Office手機版怎么加橫線，WPS Office手機版怎么打橫線，WPS Office手機版怎么弄 ......
一、內容特權。 1、半價點播。 許多站內視頻都需要付費觀看，而大會員用戶可以直接半價享受； 購買成功后的48h內無限次觀看。有部分的內容是只限在中國大陸內觀 ......
藍奏云怎么打開別人分享的鏈接1、當我們獲得了鏈接以后，首先需要把鏈接粘貼進瀏覽器里回車進入。2、進入以后就會轉到這樣一個頁面，如果有密碼的話我們就輸入給 ......
1、首先打開小米運動的“實驗室功能”。 2、接著點擊“門卡模擬”。 3、然后點擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現了應用和已壓縮的文件點擊毫無反應，拖拽都不行，只能從開始菜單打開的情況，這是怎 ......
可見單元格就是不包括隱藏或者篩選篩選后隱藏起來的單元格區域。方法：篩選或隱藏數據，復制需要粘貼的值，在目標單元格區域左上角的第一個單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實際上就是驍龍8+的低配版本。 在一些其他的核心架構方面都是保持一致的，比如說CPU的架構、GPU的架構等等。 驍龍7+和驍龍8+具體 ......
1、先打開機頂盒進入主界面，并且使用遙控器打開設置。 2、然后選擇“賬號與安全”，并且進入。 3、最后往下面翻就可以看到“ADB調試”的選項，直接開啟就行了 ......
答：在3DMark壓力測試當中，顯卡需要超高97%才能夠算合格，證明顯卡的穩定性是過關的。 1、一般的默認情況下在2500~3000分就算很正常的了。 2、分數越高說明顯卡 ......
文件被win10系統誤報病毒自動刪除了如何進行恢復？有用戶下載了某些破解軟件卻被Win10系統誤認為是病毒文件而自動刪除，當然系統自帶殺毒軟件其實挺不錯的，就是有時候會誤報，大家遇到這種情況的時候就希望把誤刪的...
win11系統如何釋放掉系統默認保留的存儲空間？一般情況下，Windows會保留一些存儲空間，以便設備獲得良好性能和成功更新。但是當出現系統盤儲存空間不足時，我們會將幾個G的保留空間釋放出來，以解燃眉之急。本期教...
文/黎明 一場針對中國互聯網巨頭的反壟斷風暴正在醞釀，而且這次動真格了�！ �11月10日，國家市場監管總局發布《關于平臺經濟領域的反壟斷指南（征求意見稿）》，要加大對互聯網巨頭涉嫌壟斷的調查和監管。 ...
我們經常用WPS的時候，如果需要輸入波浪號～，會發現鍵盤上的波浪號輸入之后在最上面，但是為了美觀，我們希望波浪號顯示在中間。這里總結了三個方法分享給大家 ......
答：不一樣。 字類不同、數量不同、使用也不同。 1、字類不同 仿宋gb2312只包含符合GB2312標準的簡體字，仿宋包含所有的簡體字，包括特殊的繁體字。 2、版本不 ......
1、下載番茄作家助手，登錄你自己的賬號進入。2、在首頁這里可以看到你創建的書籍，或者新建一個小說，點擊這個黃色的編輯圖標。3、進入以后，再點擊“創建章節 ......
答：中高端水平 i513500hx在處理器當中是處于一個中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎頻率為2.4GHz，表現十分的不錯。 i513500hx介 ......
羅技g304dpi燈顏色代表什么：1、藍色：這種情況是正常工作的顯示，如果說是常亮或者閃爍，那都沒有問題這是在正常工作呢。2、紅色：如果說是紅燈閃爍的話那就是 ......
打開軟件，直接填寫就可以。 1、下載安裝easyconnect軟件， 2、打開easyconnect應用，在如圖所示的“服務器地址”一欄輸入如圖所示網址，點擊“連接”， 3、等 ......
