ASP 应用HTTP.SYS短文件文件解析Access 注入数据库泄漏
#ASP-
默认安装
-MDB
数据库泄漏下载（路径是知道的话可以直接下载）
由于大部分
ASP
程序与
ACCESS
数据库搭建，但
ACCESS
无需连接，都在脚本文件中定
义配置好数据库路径即用，不需要额外配置安装数据库，所以大部分提前固定好的数据库
路径如默认未修改，当攻击者知道数据库的完整路径，可远程下载后解密数据实现攻击。
#ASP-
中间件
-CVE&
短文件
&
解析
&
写权限
-HTTP.SYS
（
CVE-2015-1635
）
1
、漏洞描述
远程执行代码漏洞存在于
HTTP
协议堆栈
(HTTP.sys)
中，当
HTTP.sys
未正确分
析经特殊设计的
HTTP
请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户
的上下文中执行任意代码。
2
、影响版本
Windows 7
、
Windows Server 2008 R2
、
Windows 8
、
Windows Server
2012
、
Windows 8.1
和
Windows Server 2012 R2
3
、漏洞利用条件
安装了
IIS6.0
以上的
Windows 7
、
Windows Server 2008 R2
、
Windows 8
、
Windows Server 2012
、
Windows 8.1
和
Windows Server 2012 R2
版本
4
、漏洞复现
msfconsole
use auxiliary/dos/http/ms15_034_ulonglongadd
set rhosts xx.xx.xx.xx
set rport xx
run
-IIS
短文件（只能扫到前六位 剩下的靠猜）
1
、此漏洞实际是由
HTTP
请求中旧
DOS 8.3
名称约定
(SFN)
的代字符
(~)
波浪号引起
的。它允许远程攻击者在
Web
根目录下公开文件和文件夹名称
(
不应该可被访问
)
。攻击
者可以找到通常无法从外部直接访问的重要文件
,
并获取有关应用程序基础结构的信息。
2
、漏洞成因
:
为了兼容
16
位
MS-DOS
程序
,Windows
为文件名较长的文件
(
和文件夹
)
生成了对应的
windows 8.3
短文件名。在
Windows
下查看对应的短文件名
,
可以使用命令
dir /x
3
、应用场景：
后台路径获取，数据库文件获取，其他敏感文件获取等
4
、利用工具：
https://github.com/irsdl/IIS-ShortName-Scanner
https://github.com/lijiejie/IIS_shortname_Scanner
