[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T' e& f! ?8 L' T: }
作者：by:khjl1
( ~6 \) I$ h, Q+ R8 E+ ]8 ?: O
( }% J( m; Y2 n- C# @: y, \- [
今天在群里看到有人发了个站..没事做就去检测了下3 V3 F0 _, A& s
打开主站
图1

- A/ i0 I/ C( E- m; W. o
是一ASP的站点./ |. G# M- f; T; t& }/ t9 w: f
经过一番检测感觉直接从主站如果不大可能! P$ V! m+ t3 T0 `
找不到后台不存在注入漏洞也没办法暴库.0 H- l! W) h1 v$ B4 k: _
上www.ip866.com查下旁站
图2

/ _+ ^3 u9 E! |. v
100个站..提权可能会比较难: L0 f# A+ K) g
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe/ A! Z3 u! a- S; J' F$ v6 }
执行.% n' U4 @5 D0 l! `1 D/ B- j$ v" k
拒绝访问。5 C. E3 E2 L' e* ~/ [, p1 m2 M
汗死..有写权限却没执行权限..6 G. N) |. _$ o; z
上传个ASPX马看看支不支持。
RP不错。支持ASPX9 W! v2 m& S* n. I: D' u
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。) @% e. Y. N& Z$ W% B+ c
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭( U9 |: Y: \& \6 u" t
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭8 ]8 l5 O! O& Q) h
127.0.0.1:3306.........关闭$ P/ r# V; D; Y. ?! H
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..& _6 `" s: L5 M0 u z
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西8 N+ P, s( M+ D) c/ D2 j$ a* v
图3

5 I# b) I; I6 R& Z. `1 S
搜索了下域名.
D:\virtualhost\web21817192 K  O' M: E$ \, q
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。2 d" j5 A! a. _9 `
路径未找到  汗。。。0 @+ ~$ P* c  X0 {3 j
上ASPX马。6 z( C! R& m/ h
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…* j& x5 F0 p7 n4 d
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。) \3 v% T& v7 n5 J
图4

+ e: {& ?& I$ O2 c/ z+ J
上传个CMD试试.
图5

哈~; g! t2 C3 E4 \
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。 I3 T; c3 T ?3 @- A
Dir D:\virtualhost\web2181719\试试
图6

0 x! M+ ]; B$ l3 P/ s0 K

嘿嘿不错 ( y2 s d9 K: D: E9 \6 ~. e, w
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址./ n$ Y1 v; v& j; a( q- ~
下载数据库登陆后台看下5 Q: d1 q, h4 H- ?- j2 K
图7