[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T. {( x! U0 s6 Q* L% D% \7 {
作者：by:khjl1 $ ] p5 ^( J. k& f* J
4 W" {" q7 f! x/ L3 P
; S; N# z1 _6 b6 w; _
今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

- F7 n% x% P9 p) {! j
, b2 m9 q! {* a+ n/ F. _) p+ F# K3 E
是一ASP的站点.3 l/ S/ B: z' o* \. o$ s
经过一番检测感觉直接从主站如果不大可能% i/ M" Y+ ^# ^0 i: w' d+ v- r/ b
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站3 }8 X( {9 Q3 ^' J; V
图2

100个站..提权可能会比较难& Z+ L; t/ ^4 B, v7 G
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.' K2 W& H7 V+ l! t
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe9 f  [! R9 p5 v
执行.
拒绝访问。( B9 a1 @* ~9 m' g7 F2 A5 y! c
汗死..有写权限却没执行权限..5 u+ t4 p- ]# T* ~, s: h2 ~! p
上传个ASPX马看看支不支持。6 G9 Q2 V+ j1 m  Y1 Z. R% F3 X
RP不错。支持ASPX; u* e) {) G6 V0 T4 O! j
SHELL目录是D:\virtualhost\web671544\www\8 m# h, F9 `% e7 P% Z& g5 T
D:\virtualhost\不可读.& p" i) g& \/ X. _1 o0 x
试下用ASPX看能不能执行命令。。
Error：拒绝访问。9 A' {) t+ a0 P0 O2 \
呵呵一样米有权限。。; N$ R; H3 \$ `9 g; G
扫了下端口
127.0.0.1:21.........开放: F2 R& E. _  v2 A8 @% }
127.0.0.1:1433.........关闭$ k) C4 d( e" K
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭; k6 f) |3 G: `0 @; v: \
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。
失败了。。。& h, O% o1 ^4 q7 x4 U9 G
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。, [8 m. n( x" l9 ]8 f# |, Y- v0 A
在C:\Program Files\找到了一好东西
图3

/ y  T* j  r& ~6 P
搜索了下域名.
D:\virtualhost\web21817197 ~2 A: u, m7 p. n6 u
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。( x8 o- n4 |3 {! T' y  C
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。9 e* P/ a( x6 t: Z7 T4 e
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马; C! y2 h0 }. E' Z
呵呵扫到了个。
图4