[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 ! x* Y3 g! L( O' w$ j8 i
3 B6 ~- _6 r5 A: @+ S2 f t
! `8 r' T1 Q6 v! ^
今天在群里看到有人发了个站..没事做就去检测了下
打开主站+ }3 ^0 Z7 s# l5 W* ~
图1

' y* b; W/ o! l6 d3 Z8 N; X
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能7 v9 _- E1 f4 W
找不到后台不存在注入漏洞也没办法暴库.3 x6 M4 q& c- J6 h2 o
上www.ip866.com查下旁站
图2

8 S0 |; {+ z! Z1 {1 ]
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.3 k9 b! V, h- F- ^8 o) Q
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.6 M! y8 @2 J, W3 b+ _7 ~1 s1 i0 M
拒绝访问。" K9 O/ q  c8 C8 ^
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。" x8 Z, p- T8 v, O4 E
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口& K0 Q% J) i" C. `) n) C1 O1 [5 F9 x
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭+ O8 |+ J* P% r. G; G* P& P
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..- f% @  `% M7 e5 f% T
想办法找到目标站目录的权限。。然后试试能不能跨站。。1 n2 q' @: U& K
在C:\Program Files\找到了一好东西, @4 _: o  y2 }; z( ~0 b. y
图3

8 N9 r2 a, f# L6 j) k2 A+ \9 a* N
搜索了下域名.
D:\virtualhost\web2181719" V* H$ j$ j0 X1 t" @" P
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。# D) \" P) E6 w/ x# d/ C
路径未找到  汗。。。
上ASPX马。* l9 V: M% F# x3 }$ O) P' m
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…: V/ X1 a& e7 @2 a
看来还是得想办法执行命令来日他…9 u9 f2 s* z5 L2 O- q, O3 |
上传了个扫可写目录的ASPX马# @8 k- X- b$ ^, c4 z
呵呵扫到了个。  N. A( U/ j- A% K7 b$ b
图4