webhits.dll & .htw

　　hit-highligting功能是由Index Server提供的允许一个WEB用户在文档上highlighted（突出）他们原始搜索的条目，这个文档的名字通过变量CiWebhitsfile传递给.htw文件，Webhits.dll是一个ISAPI应用程序 来处理请求，打开文件并返回结果，当用户控制了CiWebhitsfile参数传递给.htw时，他们就可以请求任意文件，结果就是导致查看ASP源码和其他脚本文件内容。要了解你是否存在这个漏洞，你可以请求如下条目：

　　http://www.victim.com/nosuchfile.htw 如果你从服务器端获得如下信息：

　　format of the QUERY_STRING is invalid这就表示你存在这个漏洞 .这个问题主要就是webhits.dll关联了.htw文件的映射，所以你只要取消这个映射就能避免这个漏洞，你可以在你认为有漏洞的系统中搜索.htw文件，一般会发现如下的程序：

　　　　/iissamples/issamples/oop/qfullhit.htw
　　　　/iissamples/issamples/oop/qsumrhit.htw
　　　　/isssamples/exair/search/qfullhit.htw
　　　　/isssamples/exair/search/qsumrhit.htw
　　　　/isshelp/iss/misc/iirturnh.htw (这个一般为loopback使用)　

　　　一个攻击者可以使用如下的方法来访问系统中文件的内容：

　　http://www.victim.com/iissamples/issamples/oop/qfullhit.htw?

　　ciwebhitsfile=/../../winnt/win.ini&cirestriction=none&cihilitetype=full

　　就会在有此漏洞系统中win.ini文件的内容。 7.ASP Alternate Data Streams(::$DATA) 要查看一些.asp文件的内容，你可以请求如下的URL： http://www.victim.com/default.asp::$DATA你就得到了源代码

　　ASP Dot Bug

　　在请求的URL结尾追加一个或者多个点导致泄露ASP源代码。

　　http://www.victim.com/sample.asp.

　　ISM.DLL

　　这个漏洞是由Cerberus Information Security team.最早发现的，它运行在IIS4.0和5.0上面，允许攻击者查看任意文件内容和源代码。通过在文件名后面追加近230个+或者?%20?(这些表示空格)并追加?.htr?的特殊请求给IIS，会使IIS认为客户端请求的是?.htr?文件，而.htr文件的后缀映射到ISM.DLL ISAPI应用程序，这样IIS就把这个.htr请求转交给这个DLL文件，然后ISM.DLL 程序把传递过来的文件打开和执行，但在ISM.DLL 截断信息之前,缓冲区发送 一个截断开的 .Htr 并会有一些时间去返回一些你要打开的文件内容. 除非 WEB 服务停止并重启过，否则这攻击只能有效执行一次。如果已经发送过一个 .htr 请求到机器上,那么这攻击会失效.它只能在 ISM.DLL第一次装入内存时工作.CNNS发现追加+号到没有一次攻击这个问题，可以进行多次攻击。

　　idc & .ida Bugs

　　这个漏洞实际上类似ASP dot 漏洞，其能在IIS4.0上显示其WEB目录信息，很奇怪的说有些还在IIS5.0上发现过此类漏洞，通过增加?idc?或者?ida? 后缀到URL会导致IIS尝试允许通过数据库连接程序.DLL来运行.IDC，如果此.idc不存在，它就返回一些信息给客户端。 http://www.victim.com/anything.idc 或者 anything.idq

　　+.htr Bug

　　对有些ASA和ASP追加+.htr的URL请求就会导致文件源代码的泄露：

　　http://www.victim.com/global.asa+.htr

(责任编辑：admin)