NET IIS暴绝对路径漏洞

NET IIS暴绝对路径漏洞（Net IIS Absolute Path Traversal）是指攻击者通过构造恶意请求，利用.NET IIS服务器对请求的处理不当，从而突破服务器对访问路径的限制，获得未授权的访问权限的一种攻击手段。在此漏洞中，攻击者利用特殊字符对访问路径进行伪装，导致服务器无法识别路径的真实性，当服务器对该目录进行访问操作时，攻击者便可获得敏感文件的读取权限。

攻击过程：

1. 构造恶意请求：攻击者在URL中注入恶意代码，构造一个指向受害服务器上已知文件路径的请求，同时在该请求中添加特殊字符以绕过服务器对请求路径的限制。

2. 触发漏洞：服务器无法解析请求路径中的特殊字符，因此将其误认为是合法路径，并根据该路径执行文件访问操作。

3. 实施攻击：攻击者通过读取服务器上敏感文件，获得未授权的访问权限。

示例：

1. 使用URL编码绕过限制，访问Windows系统文件：

攻击者构造的恶意请求如下：

http://localhost/default.aspx?file=../..%5C..%5C..%5CWindows/system32/drivers/etc/hosts

由于请求路径中包含相对路径和特殊字符“%5C”，服务器无法识别文件路径的真实性，攻击者得以读取Windows系统文件中的敏感信息。

1. 利用特殊字符进行伪装，突破路径限制，访问Web项目中的敏感文件：

攻击者构造的恶意请求如下：

http://localhost:8000/hello.aspx?file=....//..//....//inetpub/wwwroot/web.config

由于请求路径中包含相对路径和特殊字符“../”，服务器无法识别文件路径的真实性，攻击者得以读取Web项目中 web.config 配置文件中的敏感信息。

防范措施：

• 实施最小权限原则，遵循"权限最小化原则"，使得每个应用程序的权限最小，避免应用程序的漏洞导致攻击有更广泛的影响。

• 进行输入过滤，禁止危险字符的输入，如 "../"，".."，"." 等特殊字符

• 使用安全编程规范，固定请求路径，避免传入的url以参数为依据而生成，应该有固定的文件路径和名称

• 及时更新安全补丁，为IIS所提供的安全补丁及时更新，以尽量避免漏洞被攻击。

• 及时更新针对.NET IIS漏洞的防火墙配置，下发不允许使用语句"../"等的关键词匹配及控制。

• 进行渗透测试，进行主动安全防范，以识别出系统存在的安全漏洞，并及时修补，尽量避免遭受攻击。