[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 ) D7 x1 g( e1 V
j: b( k: l5 s+ f$ Y7 u, q
4 Q3 n+ v/ q' C( W
今天在群里看到有人发了个站..没事做就去检测了下! R/ C% F4 I% l8 a1 a- H
打开主站
图1

0 O6 \* ]4 b+ E) U6 B

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能. }( X; Q2 K* I" }# O: S
找不到后台不存在注入漏洞也没办法暴库.+ ]" o2 s/ J* ?  A
上www.ip866.com查下旁站( ?7 Q9 K6 ]  }8 F* a* a* {
图2

100个站..提权可能会比较难* `4 S& I0 K) y- Z; h
不管那么多先日下个再说% k3 }  Y2 d' \
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件& Z' o5 q$ a5 i$ I+ Y
呵呵..马上找了下可写目录上传个CMD.exe
执行.7 r, R& m! W5 f& y
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX& M. ^5 E+ d! l0 m7 K; R) N3 t
SHELL目录是D:\virtualhost\web671544\www\0 e3 L+ Q: |) J" [5 j( H
D:\virtualhost\不可读.3 B! @* q5 o* U# p
试下用ASPX看能不能执行命令。。* M5 s. P$ l/ S# [( N6 j% }) Q
Error：拒绝访问。. R  y, U0 J( @# h7 w
呵呵一样米有权限。。8 U9 U3 `2 B9 f/ M! q, O* p' s
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭, I6 D: S- Y* t* A: m
127.0.0.1:3389.........开放3 k$ p" z. f5 F  L" ^9 _# a
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP$ ?( _/ g. M; h& |6 X) |
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。- U6 s% x# S2 a2 o
在C:\Program Files\找到了一好东西% Y) B$ o+ U2 D9 W% L! D" W
图3

搜索了下域名./ H, k/ }' Q1 i8 U  ?5 p7 D9 }
D:\virtualhost\web21817193 M! T: V$ `) [* D7 t
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。) @7 B. F$ i4 b& u1 Z
路径未找到  汗。。。
上ASPX马。+ U6 F8 c$ _" Z. y) M# P
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。- c5 q8 P4 i# c, y
郁闷死…9 O, [) N  B3 N1 {# M
看来还是得想办法执行命令来日他…6 O' I7 G- K: d6 P8 P
上传了个扫可写目录的ASPX马& v' ~; l" Y3 W
呵呵扫到了个。( j& W, f! F( m' M& w- `
图4