[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T `* G3 r' }, I& T& m: u
作者：by:khjl1 5 }" |3 |) y' L0 z3 O3 `
) Z6 u; h, D6 A2 X3 I
) _7 f3 c- b0 K% \
今天在群里看到有人发了个站..没事做就去检测了下
打开主站/ }# E/ I: i6 l7 G' [" c+ K
图1

/ {$ _! U# @# O7 n

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站$ f9 P g/ Z/ g1 n* b
图2

- h- f0 z) h- }3 b0 N8 I
100个站..提权可能会比较难# H/ \; G$ B& U
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.4 L# p; Y( }; _- x5 a8 y' d
wscript.shell √ 命令行执行组件; `2 q6 q; r; J) t# K
呵呵..马上找了下可写目录上传个CMD.exe9 x& F/ v* e. v, [( m- @
执行.0 b) J* o3 U3 Y
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。3 K9 ^0 a1 p( ^2 s' \5 X
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.6 ]8 S) z, \6 d6 U
试下用ASPX看能不能执行命令。。9 U$ N3 [4 E% L- D [8 u
Error：拒绝访问。9 U. {# Z$ @! k1 x
呵呵一样米有权限。。# S0 o8 l2 ~2 g9 s, j, W
扫了下端口
127.0.0.1:21.........开放; u3 ?5 k& m# S) Z; D
127.0.0.1:1433.........关闭( T3 G3 U# g& f% N
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭0 N3 N/ t* g. N! o7 X
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..# w# s! H$ ]2 B3 T$ K" ^7 p" w
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西2 i$ B( Z' @! @3 A y$ R" S
图3

) F- }8 ^6 s& x9 R
搜索了下域名.
D:\virtualhost\web2181719/ q" ]: n5 m  g+ T* |: y$ y+ T% ~
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。$ u/ Q0 W; H$ X3 s' X; H
上ASPX马。, B$ @! u, C  c& n5 U# ^; s
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4

0 ^% z5 J6 `) m: y
上传个CMD试试.' Q% W( o6 V$ g
图5

9 r$ I8 ~/ f3 s5 p7 ^) ?
哈~: p) N* I7 Z+ f, X
上传了个Churrasco.exe看看6 T$ T" C) k8 V: K: S
呵呵没回显打补丁了。。) v" ?; p" D2 A& i+ }, t6 c
Dir D:\virtualhost\web2181719\试试) @2 a; \$ T0 R' k n% m8 L4 g
图6