05-06-2025, 05:00 PM
Na toj IP adresi su javno dostupni i portovi 80 i 443, putem kojih se prikazuje Microsoft IIS HTTP server. Pristupom ovom servisu moguće je sprovoditi osnovnu enumeraciju i proveru konfiguracije.
Posebnu pažnju zahteva potencijalna ranjivost u vezi sa IIS short file name (8.3) disclosure mehanizmom, koja koristi karakter tilde (~) za otkrivanje imena fajlova i direktorijuma na web serveru. Ova tehnika datira još iz 2010. godine, ali je i dalje aktuelna, čak i na najnovijim verzijama kao što je IIS 10 na Windows Server 2022. Postoje alati koji omogućavaju ovakvu analizu slanjem prilagođenih HTTP metoda bez potrebe za kompleksnim refleksijama, a iako je originalni alat tehnički zastareo, brojni istraživači su ga reimplementirali u modernijim jezicima (npr. Go), što omogućava efikasniju i pouzdaniju detekciju.
https://github.com/irsdl/IIS-ShortName-Scanner
https://soroush.me/downloadable/microsof...eature.pdf
Posebnu pažnju zahteva potencijalna ranjivost u vezi sa IIS short file name (8.3) disclosure mehanizmom, koja koristi karakter tilde (~) za otkrivanje imena fajlova i direktorijuma na web serveru. Ova tehnika datira još iz 2010. godine, ali je i dalje aktuelna, čak i na najnovijim verzijama kao što je IIS 10 na Windows Server 2022. Postoje alati koji omogućavaju ovakvu analizu slanjem prilagođenih HTTP metoda bez potrebe za kompleksnim refleksijama, a iako je originalni alat tehnički zastareo, brojni istraživači su ga reimplementirali u modernijim jezicima (npr. Go), što omogućava efikasniju i pouzdaniju detekciju.
https://github.com/irsdl/IIS-ShortName-Scanner
https://soroush.me/downloadable/microsof...eature.pdf
There is no patch for stupidity - Kevin Mitnick