IIS UNICODE Bug

IIS UNICODE Bug攻略

什么是IIS UNICODE Bug

IIS UNICODE Bug，指的是IIS在处理某些特殊的UNICODE编码时出现的漏洞，导致攻击者可以通过构造恶意请求来执行任意代码或者获取敏感信息。

影响范围

影响范围较广，IIS 4.0、5.0和6.0均有可能受到攻击。

漏洞利用方法

攻击者可以通过构造恶意请求中含有特殊的UNICODE编码格式，来触发IIS UNCODE Bug漏洞，利用漏洞执行任意代码或者获取敏感信息。

下面给出两个示例：

示例一

攻击者可以通过将请求中的URL编码为特殊的UNICODE编码格式来触发漏洞，具体如下：

http://localhost/%c0%af..%c0%af..%c0%af..winnt/system32/cmd.exe?/c+dir+c:

在此例中，攻击者利用了双字节字符“/”来代替“/”，并且使用了多个“..”来表示路径的上一级。这样构造的请求会被IIS解析为“/../../../winnt/system32/cmd.exe?/c+dir+c:”，从而可以执行命令“dir c:”。

示例二

攻击者可以通过在请求头中构造含有特殊UNICODE编码的数据来触发漏洞。

比如，攻击者发送一个含有如下恶意请求头的请求：

GET /index.html HTTP/1.1
Host: localhost
Referer: \xd5\xa6\xc0\xed\xcc\xec\xce\xde\xbb\xaa

其中，Referer字段使用了特殊编码，攻击者通过这种方式绕过了IIS内置的URL安全检查，可以通过访问/攻击敏感资源来获取敏感信息或者执行任意代码。

如何防范

为了防范IIS UNICODE Bug漏洞，可以采取以下措施：

1. 及时更新IIS的最新补丁。
2. 禁用冒号：“”、反斜杆 “/”、问号“?”、百分号“%”等特殊字符。
3. 使用严格的输入校验，过滤掉任何违规字符和编码。
4. 避免使用基于物理路径的URL方式。

结论

IIS UNICODE Bug漏洞是一种十分危险的漏洞，攻击者可以通过恶意构造请求来执行任意代码或获取敏感信息。为了防范该漏洞，应该及时更新IIS的最新补丁，并采取相应的防范措施。