[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T5 N# [* G- q1 u5 Z* N# b, w2 ~/ x
作者：by:khjl1 % p0 Q7 f1 W4 t& N& Y8 j! q
7 h7 K4 {+ `7 d

今天在群里看到有人发了个站..没事做就去检测了下2 r9 s( T2 i# g0 G/ @0 q
打开主站1 @8 {" n K* N8 z0 b
图1

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能; r( E0 \& ? S% H( G
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难3 L3 {5 n% l' x+ V
不管那么多先日下个再说4 ~* h' J4 f" Z* Q& p3 |& ]
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.  F" b& a: K. y7 C5 \
wscript.shell √ 命令行执行组件$ p' p9 Y- H4 Y% B7 c
呵呵..马上找了下可写目录上传个CMD.exe+ h$ s/ s) z* q, |" a4 a2 `" d7 ~
执行.
拒绝访问。  `2 @  `& k" N* d# |$ e& q9 k; Z
汗死..有写权限却没执行权限..- @4 }9 M. Q9 |; a, _" S
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。4 h3 O1 y# |3 M$ o  J1 E1 [
扫了下端口# J5 j+ p5 a/ c8 C5 N
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭/ b0 U6 |0 |( X' R6 i, X0 C
127.0.0.1:3389.........开放5 o, W! `/ }( E1 D( B6 h
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭6 s& `' @! ]7 F6 V$ J9 z% y- }
有FTP
试了下SERV-U提权。" }  z0 G1 i4 e
失败了。。。( I) y  a  k" E- X8 K) i! S
估计是改密码了吧../ n8 s8 R) ]8 q/ P7 x1 d. o4 y7 g
想办法找到目标站目录的权限。。然后试试能不能跨站。。9 C% K5 x6 u: @$ k$ H
在C:\Program Files\找到了一好东西( y7 y# X2 Q, O3 k! v
图3

搜索了下域名.
D:\virtualhost\web21817198 [% }; @* P0 T% J3 H6 U
还好有这个记录的。。。不然都不知道得咋找..; m' ^1 r! a0 k: G& o+ f2 Z/ _8 ]
马上试试跨站。
路径未找到  汗。。。* \! |! h) R. I" B+ E
上ASPX马。" Z/ F" v! g8 H! S, z" ?* A8 n
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马  ^' s2 C7 t$ r6 _' Y. X( f
呵呵扫到了个。! Q2 m; q. Y" @; C
图4

上传个CMD试试.) b% `/ ^1 k+ B, _: w( i: M
图5

哈~" V) G6 U* w4 T3 V. `! x( F8 s& ]
上传了个Churrasco.exe看看) b& S5 F2 d5 K3 h( [6 e8 z+ J' m8 d
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试
图6

8 m( e* O k7 B7 }% u$ W$ ]7 ^

嘿嘿不错
看来日下目标有希望了./ E4 G& A; d" U' E* z
通过dir 和type命令找到了数据库以及后台地址.' `0 E' @; O/ o+ T- Z3 h- v
下载数据库登陆后台看下5 w/ @8 e$ V. w
图7