[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 ; x% G$ R6 d* J

4 O2 i2 K7 W& G9 K* E% D( S
今天在群里看到有人发了个站..没事做就去检测了下, N& k( k; U5 }
打开主站
图1

2 {* x+ P8 @# ^

是一ASP的站点.! @! G% K7 V( g3 ^* V$ V
经过一番检测感觉直接从主站如果不大可能9 g: q7 L: {( o$ ]" `
找不到后台不存在注入漏洞也没办法暴库.) E4 o6 r# X9 O) B, T
上www.ip866.com查下旁站( Y' r; o; S4 l/ D/ N+ [8 y
图2

6 s( \4 B# e: u- Q7 ?1 X+ s" K
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件0 y% R2 O3 b, _! A: V
呵呵..马上找了下可写目录上传个CMD.exe' f$ ~2 i/ R/ K2 E0 k! M
执行.
拒绝访问。; j" k& z4 o- ?3 x
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。! q. d4 O! e9 H1 b
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.  D0 \" u3 T. X2 g( M; J8 Q0 }
试下用ASPX看能不能执行命令。。+ \: H# k6 @# d3 e6 M0 w! k& e$ q
Error：拒绝访问。
呵呵一样米有权限。。* X) H8 O$ I$ d: h; C! V; g0 f5 ?
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭7 h9 J. u$ }5 f8 e! i! E7 W
127.0.0.1:3389.........开放8 x+ I/ z" w% ]8 B
127.0.0.1:43958.........开放! g4 C) n+ n  b
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。* U7 N* q: m' i6 N* t9 o7 o! o
失败了。。。
估计是改密码了吧..' Q1 |8 q  b) I' ~+ m/ d
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.1 X3 }  x) n! I+ j
D:\virtualhost\web21817197 U  k" W) Y0 w. T) N6 D+ x
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马2 t8 s, X. u6 c
呵呵扫到了个。! t$ x- \% |( A; R
图4

上传个CMD试试.0 x3 U1 i- o( z& g" B. }2 b
图5

哈~ I$ x" k. ?; s5 ?- y1 [
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试
图6

; C7 D7 J' }* ^  ~: q/ Z$ U' _3 G
嘿嘿  不错 : M/ _  m$ h0 x0 g; A$ }  ~/ `/ @9 T
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址.7 u) b1 ^2 i$ @1 f: I  K9 r; X5 G
下载数据库登陆后台看下! N' |$ [, C6 _: l* T
图7