微软某开发框架多个版本存在问题可用来提权

微软.NET框架配置不当，可利用技巧来提权。

NET Framework 是一个普及的开发平台，用于构建 Windows、Windows Store、Windows Phone、Windows Server 和 Microsoft Azure 的应用程序。 .NET Framework 平台包括 C# 和 Visual Basic 编程语言、 公共语言运行库和广泛的 类库。

受影响的版本为：

Microsoft .NET Framework 2.0

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4

Microsoft .NET Framework 4.5

Microsoft .NET Framework 4.5.1



利用条件：

1.需要支持aspx并且高于Microsoft .NET Framework 1.14版本



2.安全模式除外（现在还没有能突破.net安全模式的方法）



漏洞说明：该漏洞可直接赋予文件权限（让没权限的文件执行）
 

不太会表达 直接演示吧

我们现在拿星外虚拟主机的环境来测试漏洞，星外主机权限是出了名的小 我们都知道的 没有可写目录是不可能执行命令并提权的

至于在根目录下执行cmd是根本不可能的事，下面我将利用此漏洞来见证这奇妙的一瞬间

http://www.blpty.com/js/style/cun.aspx 密码c (星外主机环境shell 用于演示漏洞)



现在根目录下执行set命令显示拒绝访问 （没权限）


 

接下来上传我们的cmd文件 (建议上传windows xp cmd.exe)并设置为终端 setp E:\fxhost\blptycom\web\cmd.exe


 

图中的cmd是没权限的，下面开始使用我们的exp赋予cmd.exe权限 并执行他


 

已经成功赋予权限 并执行了set命令
 

再一次演示了 从无权限执行到有权限执行


附测试案例：

http://www.cumt-ge.com/Admin/LinkModule/PicLink/PicLins.aspx 密码c



因为需要.net 又要找权限极低的环境 手里没那么多 审核莫怪！

此漏洞可用于提升权限然后执行危险文件造成服务器沦陷 危害也是很大的 审核哥哥复现时有问题可联系我
 

解决方案：

过滤