应用安全 - 中间件 - IIS - 漏洞 - 汇总

支持协议    HTTP HTTP/2 HTTPS FTP FTPS SMTP NNTP等                        
支持操作系统    NT/2000/XP Professional/Server 2003及后续版本（XP Home中没有）   

?IIS 6.0 ? /xx.asp/xx.jpg "xx.asp"是文件夹名 ?IIS 7.0/7.5 ? 默认Fast-CGI开启，直接在url中图片地址后面输入/1.php，会把正常图片当成php解析

Date
2009

类型
Microsoft IIS畸形文件扩展名绕过安全限制漏洞  

影响版本
IIS 6.0

Date
2005

类型

远程缓冲区溢出漏洞 

影响范围

 IIS 5.1

Date
2009

类型
远程代码执行

影响范围
IIS 5.0、IIS 5.1、IIS 6.0

Date
2009

类型
DDOS

影响范围
IIS 5.0、IIS 5.1、IIS 6.0、IIS 7.0

类型
越权+源码泄露

影响范围
IIS 6.0、IIS 7.5

Date
2015

类型
远程代码执行

影响范围
IIS 7.5、IIS 8.0、IIS 8.5

前置条件

IIS 1.0，Windows NT 3.51  
IIS 3.0，Windows NT 4.0 Service Pack 2  
IIS 4.0，Windows NT 4.0选项包 
IIS 5.0，Windows 2000  
IIS 5.1，Windows XP Professional和Windows XP Media Center Edition  
IIS 6.0，Windows Server 2003和Windows XP Professional x64 Edition  
IIS 7.0，Windows Server 2008和Windows Vista  
IIS 7.5，Windows 7（远程启用<customErrors>或没有web.config）
IIS 7.5，Windows 2008（经典管道模式）
IS 8.0，Windows 8, Windows Server 2012
IIS 8.5，Windows 8.1,Windows Server 2012 R2
IIS 10.0，Windows 10, Windows Server 2016
注意：IIS使用.Net Framework 4时不受影响

复现