Web中的文件上传漏洞（中间件）

1.前言：

 漏洞参考地址：Vulhub - Docker-Compose file for vulnerability environment

2.正文：

1.1 IIS漏洞

利用版本：IIS6 7

iis漏洞其实就是利用了其解析特性。

1.目录解析漏洞 ：在IIS中，如果你的文件夹带有asp等可以执行的结尾，那么此文件夹中的所有文件都会被当成asp文件进行执行。

2.文件解析漏洞：在IIS中，例如，如果你将文件名命名为1.asp;1.jpg,那么;后面的内容将不被解析，从而当成asp进行解析。

当然，要想利用这个漏洞，你的文件名和目录地址得是可以自定义的。

2.2 Apache漏洞

2.2.1Apache  HTTPD 多后缀解析漏洞

漏洞成因：.htaccess配置不当导致，适用任何apache的版本。

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。如若运维人员写了这样一个代码：

AddHandler application/x-httpd-php .php

那么，你的所有后缀是带有php的，不管是第几个，都会被当成php代码执行。

漏洞利用环境：白名单绕过。

2.2.2Apache HTTPD 换行解析漏洞

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

当你发现上传文件禁止php时，可以在1.php后面插入一个\x0A，即在二进制文件中插入0a，访问文件时访问1.php%0a，可正常按照php进行解析。

对于是否有这个漏洞，可以任意一个php文件加%0a进行验证。

漏洞利用环境：黑名单绕过。

2.3Nginx漏洞

2.3.1Nginx 文件名逻辑漏洞

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.

这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。

不是很懂，类似于1.gif[0x20][0x00].php这样进行编辑，即可发现PHP已被解析。

参考链接：

• CVE -CVE-2013-4547
• 文件解析漏洞总结-Nginx | 若水斋
• www.91ri.org-官网首页

漏洞利用环境：白名单绕过。 

2.3.2Nginx 解析漏洞

该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

简单来说就是对于例如1.png文件，你在访问时在后面加上/.php，即访问1.png/.php，文件会被当成php进行执行。

3.总结：

中间件漏洞还是少数，在java的中间件中甚至都没有这样的文件上传漏洞。在前期的渗透测试和信息打点时，我们可以留意这种中间件的版本信息，从而碰到文件上传时，可以尝试是否可以利用相应漏洞。