[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T2 R3 E# [9 J3 `$ q9 R @( J
作者：by:khjl1 - [) R+ f1 D! a7 G8 i9 E' c' l

今天在群里看到有人发了个站..没事做就去检测了下5 L+ `4 I, B( j
打开主站
图1

! h6 X$ F' o T8 S8 {

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

1 A$ I2 K- w5 e2 j! S
100个站..提权可能会比较难. M. J, Q5 G1 k- Y
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.. d1 h3 ^0 v3 K8 |! Z1 @! c- a
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.1 b4 i: ^( B2 i7 V
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX6 H2 y+ \9 c  l# j8 B" i9 A3 ?8 R
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.0 Y% c1 N' \6 S
试下用ASPX看能不能执行命令。。+ ?; Y+ v2 f. z4 X! u3 _7 a' _- a
Error：拒绝访问。: u1 H$ D& x, y" \& z
呵呵一样米有权限。。
扫了下端口* F7 a! y4 I2 Y6 N! B  |
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放3 u1 g: w! J" @+ d* h) c
127.0.0.1:5631.........关闭% R; E; [% {. Q+ X  h" ~6 A
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。6 e. V# F$ b+ c8 M" T  U
失败了。。。: Z4 n2 V5 s' @$ }& ]9 r
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。4 O9 n2 T9 N7 n% L1 r5 d5 Q! n
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web21817192 F0 r  E  i2 P! o( B" I
还好有这个记录的。。。不然都不知道得咋找..* N; @, A$ h4 J/ T
马上试试跨站。
路径未找到  汗。。。
上ASPX马。' S. Y$ a  G1 g0 g! P
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。  g2 ?' K- H; p; H$ h
郁闷死…3 S0 }: v! g  k4 b. \5 S$ k# A
看来还是得想办法执行命令来日他…) W5 }# w" ]' a/ h
上传了个扫可写目录的ASPX马  q/ P5 g  s9 `, F( F# x# T+ K2 z
呵呵扫到了个。
图4

  m% F, G: @  Q8 U: n
上传个CMD试试.6 _8 c9 p0 ?2 `  j  ?
图5

哈~; W. d' w2 I$ e
上传了个Churrasco.exe看看$ x4 W% _9 B1 Y4 g/ T7 C; z9 X
呵呵没回显打补丁了。。7 M( R T5 h. m. N
Dir D:\virtualhost\web2181719\试试4 w4 d+ V7 S, T( y- C5 V4 J* a5 h
图6