【漏洞修復】IIS短文件名泄露漏洞
0x01.漏洞描述： 0x02.解決方法： 0x03.參考鏈接 漏洞利用參考鏈接：https://www.cnblogs.com/peterpan0707007/p/8529918.html 漏洞原理及防御鏈接：https ...
原文：IIS短文件名泄露漏洞修復
一 漏洞的成因 為了兼容 位MS DOS程序，Windows為文件名較長的文件 和文件夾 生成了對應的windows . 短文件名。在Windows下查看對應的短文件名，可以使用命令dir x 如上圖，aegis inst.exe對應的短文件名為aegis .exe。根據此特性，我們能夠通過訪問短文件名間接訪問它對應的文件。 由於短文件名的長度固定 xxxxxx xxxx ，因此黑客可直接對短文 ...
2018-03-14 09:46 0 4017 推薦指數：
相關推薦
IIS短文件名泄露漏洞危害及防范方法
危害級別：輕微 IIS短文件名泄露漏洞 WASC Threat Classification 描述： Microsoft IIS在實現上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉網絡服務器根目錄中的文件。 1.Internet Information Services（IIS，互聯網信息 ...
IIS短文件名泄露漏洞檢測
IIS短文件名泄露漏洞 1.漏洞描述 此漏洞實際是由HTTP請求中舊DOS 8.3名稱約定(SFN)的代字符(~)波浪號引起的。它允許遠程攻擊者在Web根目錄下公開文件和文件夾名稱(不應該可被訪問)。攻擊者可以找到通常無法從外部直接訪問的重要文件,並獲取有關應用程序基礎結構的信息。 2.漏洞 ...
短文件名漏洞修復
短文件名漏洞其實在13年時還是很令人耳熟能詳的，不過隨着所在公司的編碼語言轉型，目前使用ASP.NET的新項目基本上沒有了，而更多的是對原來的采用ASP.NET語言開發的項目進行維護或打個補丁。 事出突然，12月的某個下午被項目組喊去幫個忙，第一感覺就是“是不是線上的項目被人黑了 ...
IIS短文件名漏洞
：攻擊者可以利用“~”字符猜解或遍歷服務器中的文件名，或對IIS服務器中的.Net Framework進行拒 ...
IIS短文件名漏洞復現
IIS短文件名漏洞復現 一、漏洞描述 此漏洞實際是由HTTP請求中舊DOS 8.3名稱約定(SFN)的代字符(~)波浪號引起的。它允許遠程攻擊者在Web根目錄下公開文件和文件夾名稱(不應該可被訪問)。攻擊者可以找到通常無法從外部直接訪問的重要文件,並獲取有關應用程序基礎結構的信息。 二、漏洞 ...
IIS短文件名的漏洞詳解
一、漏洞的成因 1、為了兼容16位MS-DOS程序，Windows為文件名較長的文件（文件夾）生成了對應的windows8.3短文件名。 在Windows下查看對應的短文件名，可以使用命令dir/x。 2、短文件名有如下特征 ...
IIS短文件名泄露漏洞危害及防范方法(轉)
攻擊方法(轉自http://blog.sina.com.cn/s/blog_64a3795a01017xqt.html) 一直在尋找一種方法，如果我可以使用通配符"*" 和 "?"發送一個請求到iis，我意識到當IIS接收到一個文件路徑中包含"~"的請求時，它的反應是不同的.基於這個特點 ...