[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T5 M; p# r5 \7 V/ h
作者：by:khjl1 7 z5 ^" R" o' u6 E

今天在群里看到有人发了个站..没事做就去检测了下
打开主站% p! b8 Q% M ]( @/ W* z
图1

- F3 P$ ^4 u- k; r% N" f
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

; a  b3 X" R% X4 _
100个站..提权可能会比较难& p8 _9 G! T  A6 M2 j# i. y- M
不管那么多先日下个再说7 F" D+ i4 `6 e* g& z0 L
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.9 M1 \2 n. \( S
wscript.shell √ 命令行执行组件) u9 K( {4 [0 K/ o% o
呵呵..马上找了下可写目录上传个CMD.exe
执行.
拒绝访问。( c2 }+ B5 X% d# p
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。8 N2 p4 k* g) m/ w. Q9 ~
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\' g$ O3 g% k2 o- y9 s8 A% l
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。4 t' W! u, N: `0 T3 z8 {$ r5 [
呵呵一样米有权限。。& p$ t8 B3 \* d5 y) u7 \9 a: w
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭  T) X6 z9 ]1 M% Y3 M7 u
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放, z2 s% j: t; |( @' a! l' u
127.0.0.1:5631.........关闭$ ?2 ^. H$ l/ f4 Y& G# ^( U/ I. B
127.0.0.1:3306.........关闭7 G9 i- K+ \+ Y6 }) e
有FTP9 ?' n0 @9 c! C  q/ X" }
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..  D+ h" X4 p2 Q, s3 {
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.1 k1 W% O; X) D
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。1 I' w* L+ X) _7 ~3 v9 ~
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…7 T! k, L% Y, ^
看来还是得想办法执行命令来日他…0 z2 X, J! k5 n4 k7 K$ w1 {8 k$ H; d
上传了个扫可写目录的ASPX马' C$ n+ a2 b" i1 a( ?0 |! y1 q) d
呵呵扫到了个。/ \  c: K9 J( j+ @# V
图4

% L" k7 t5 I' E$ M$ o
上传个CMD试试.
图5

哈~
上传了个Churrasco.exe看看$ I {, n1 u) A6 _" M7 s. ~$ X# w
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试9 v2 j/ D- j) Z) u$ ?- N
图6

6 p" H4 C5 c) \2 M0 N
; o7 k* m3 I1 ^2 t% k1 z( I* f
嘿嘿不错 , Z* a4 V# [3 L, f$ S: b' P
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址.1 x1 M* x. F. V7 B" u
下载数据库登陆后台看下
图7