iis php cgi.exe 漏洞,IIS4\IIS5 CGI环境块伪造0day漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

大约14年前发现一直到现在的0day

是IIS4\IIS5的漏洞，对应操作系统是winnt和win2000系统，微软不再支持这些软件，他们的策略想淘汰这些系统，11年报告后微软决定不再修补。算是很严重的漏洞，只是影响的软件现在使用率相对比较低，但总量也不少。

具体漏洞详细信息如下：IIS加载CGI环境块伪造漏洞

危害等级：高危

危害类型：缓冲区溢出、远程执行代码、信息泄露

影响平台：Winnt\win2000

影响软件：IIS4、IIS5

基本情况：

IIS4、IIS5加载CGI，处理环境块的时候，错误的把“\n”字符用“\x00”替换，导致可以伪造任意环境块。IIS加载CGI的时候，把自己的请求加上“HTTP_”前缀加入环境变量和本地环境变量区分，通过利用”\n”替换成”\0”的漏洞就可以把这些前缀去掉，从而任意伪造环境块变量。攻击者可以在http头里提交“a=b\nPATH_TRANSLATED:var”使得IIS加载CGI的时候环境块变量成为”HTTP_a=b”和“PATH_TRANSLATED=var”，成功伪造环境块“PATH_TRANSLATED=var”，让php.exe执行脚本文件“var”，从而执行任意命令。

CGI加载有两种方式，一种本身就是编译成.exe的可执行程序，这些常见的有一些计数器、一些网站自己开发的应用程序、还有一些应用比较广的WEB应用程序等。还有一种是通用脚本映射到.EXE解释执行(映射到.dll的是isapi，不受影响)，这些常见的有PHP\PERL脚本等。

具体危害看具体CGI程序对环境块的处理方式，可能会导致的部分结果：1、 CGI处理本地环境变量的时候缓冲溢出，一些CGI处理本地环境变量的时候，因为这些变量一般不能设置或者本来是可信的，没有考虑缓冲大小检查等。

2、有些环境块变量影响一些CGI的处理逻辑、信任关系等。

3、加载dll或者加载进程时因为伪造的path环境变量加载攻击者的程序。

验证步骤：

1、win2000+iis5配置.php映射到php.exe(即cgi方式，如果影射到.dll是isapi方式，没有此漏洞)

2、请求发送:

“GET /a.php HTTP/1.1\r\na=b\nPATH_TRANSLATED:c:\windows\win.ini\r\nHOST：192.168.0.1\r\n\r\n”

3、iis将返回win.ini内容。

4、也可以利用iis的日志文件写出php命令，利用此漏洞让php.exe调用iis日志文件执行系统命令等。

漏洞利用程序：

4月1号的愚人节版本：usage:iisexp411 127.0.0.1 /AprilFools'Day.php PATH_TRANSLATED c:\windows\win.ini

iis php cgi.exe 漏洞,IIS4\IIS5 CGI环境块伪造0day漏洞相关推荐

8月第1周安全回顾 0Day漏洞成企业最大威胁应重视网络监听
文章同时发表在:[url]http://netsecurity.51cto.com/art/200708/52822.htm[/url] 本周(0730至0805)安全方面值得关注的新闻集中在安全管理 ...
解读金山网盾3.5 0day漏洞免疫技术
解读金山网盾3.5 0day漏洞免疫技术关键字:金山网盾 0day漏洞 Pwn2Own***大会沙箱第三届Pwn2Own***大会上,Apple's Safari, Mozilla's Fire ...
FastJSON的0day漏洞报告
一.问题背景 fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean,由于具有 ...
银行系统 0day 漏洞挖掘与分析方法研究——期刊读后心得
读后心得全文的总体概括 0day漏洞的重要性 0day挖掘方法和模型 0day 漏洞挖掘的未来展望全文的总体概括漏洞是网络攻防的武器,是力量提升的重要战略资源,而 0day 漏洞更是核武器,谁掌 ...
php cgi进程很多win2008,php cgi.exe 太多在 windowserver2008 apache 这个怎么样限制下？...
php cgi.exe 太多在 windowserver2008 apache 这个怎么样限制下? mip版关注:61 答案:2 悬赏:70 解决时间 2021-02-24 01:48 已解 ...
fckeditor漏洞_三十，文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御
一.编辑器漏洞 1.编辑器编辑器属于第三方软件,它的作用是方便网站管理员上传或编辑网站上的内容,类似我们电脑上的Word文档. 编辑器通常分为两种情况: (1) 不需要后台验证,可以直接在前台访问且 ...
打开cgi文件的网络服务器,cgi文件怎么打开 .cgi是什么文件 | 帮助信息-动天数据...
cgi文件怎么打开 .cgi是什么文件作者:dthost | 时间:2017-12-14 | 分类:未分类 | 18,533 次阅读 cgi格式文件是"公共网关接口脚本"类型文件 ...
boa服务器如何运行cgi,嵌入式WEB服务器BOA+CGI.ppt
嵌入式WEB服务器BOACGI 嵌入式WEB服务器:BOA+CGI 报告人: 李实 * ASIPP 随着Internet技术的兴起,在嵌入式设备的管理与交互中,基于Web方式的应用成为目前的主流 ...
C++ Web 编程 CGI公共网关接口（CGI）：第一个 CGI 程序
Table of Contents C++ Web 编程什么是 CGI? Web 浏览 CGI 架构图 Web 服务器配置第一个 CGI 程序 Hello World! 这是我的第一个 CGI 程 ...

iis php cgi.exe 漏洞,IIS4\IIS5 CGI环境块伪造0day漏洞

iis php cgi.exe 漏洞,IIS4\IIS5 CGI环境块伪造0day漏洞相关推荐

最新文章

热门文章