‏شکار باگ روی IIS؛ اون صفحهٔ آبی ته خط نیست

نویسنده این پست با نقل‌قول از یه دوستش شروع می‌کنه: «اگه یه صفحهٔ آبی IIS دیدی، همون‌جا وا نایست؛ حتماً یه چیزی هست.» به گفتهٔ نویسنده اون صفحهٔ پیش‌فرض ته خط نیست، چون پشتش یکی از پرتکرارترین وب‌سرورهای بدکانفیگِ اینترنت نشسته. کل پست یه راهنمای عملی از نگاه یه باگ‌بانتی‌کاره برای نزدیک شدن به تارگت‌های IIS.

اول بحث پیدا کردن این سرورهاست. نویسنده می‌گه با موتورهای جست‌وجوی دستگاه مثل Shodan و Censys و همین‌طور dork زدن تو گوگل می‌شه سرورهای IIS یه سازمان رو پیدا کرد؛ بعضی پوشه‌ها و صفحه‌های .aspx هم نشونهٔ قطعیِ IIS هستن. برای تشخیص، هدرهای پاسخ خیلی گویان و برای مقیاس بالا ابزارهایی مثل httpx و nuclei رو پیشنهاد می‌ده. یه ترفند کم‌توجه‌شده هم اینه که با یه درخواست قدیمی HTTP/1.0 به سرورهای جلوی Exchange و OWA، گاهی IP و نام میزبان داخلی تو هدر پاسخ لو می‌ره.