[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T8 L- I5 l' z) r: X, Y
作者：by:khjl1

' ^* ~! I, G1 m3 q2 i5 O
今天在群里看到有人发了个站..没事做就去检测了下# K/ T/ I  G1 E5 l: w  e
打开主站3 c4 B  U" J. r/ ^) z' x
图1

- q) S1 A+ |* O/ n% |
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能5 P" ~1 O [3 G8 w$ m
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站7 z( N# s/ P: F: Q
图2

100个站..提权可能会比较难
不管那么多先日下个再说7 x: N# g% v+ `) K$ X+ `( }& U
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe# b* U& J& f  w' H7 K
执行.6 D8 i- d' e0 L
拒绝访问。6 G4 g0 T0 ]4 Q* v8 |" ^( N$ M/ u3 F
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\5 m: \) }! u1 M& L7 d/ N& g
D:\virtualhost\不可读.! }2 y; e9 e& i8 s( H
试下用ASPX看能不能执行命令。。
Error：拒绝访问。  x$ P$ S  S" |! p# N
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭: k( K9 V6 d( h
127.0.0.1:3389.........开放% Y; R2 ]" ]1 {  l
127.0.0.1:43958.........开放' K; g, J9 R" M, a
127.0.0.1:5631.........关闭+ K  e3 l! Z4 L. k
127.0.0.1:3306.........关闭
有FTP0 }0 z) |$ x* D- _5 l2 A
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..$ u1 A. A( f% e* L! v  d% n7 i' V
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西1 n. B4 S; v8 ?' u$ E6 J$ W
图3

2 r( m3 P. }3 Q+ T
搜索了下域名.% b* S% g; i0 R6 s/ {/ D
D:\virtualhost\web21817197 c* [/ h: A2 d) K2 i( O
还好有这个记录的。。。不然都不知道得咋找..# ^* i0 y0 }7 O2 w$ u. j  p( G
马上试试跨站。
路径未找到  汗。。。3 L6 @1 P5 m$ J) ?" J
上ASPX马。* m: {2 }$ ^* i9 w
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…  X- t' {) T. M3 ?
上传了个扫可写目录的ASPX马* p, B5 s) ]5 D$ @: h. d
呵呵扫到了个。* L9 W, B( [( \/ r. U% V7 E* b
图4