[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 0 O# {) c' c/ J' N" s% K
; x# a G) G) L1 u0 W1 C
& {7 c7 Q+ t- |8 |" c. \
今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

/ J2 H a. z1 L1 \- j
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.# K7 S4 y& F% @5 I* j* Z/ F
上www.ip866.com查下旁站" Q% o+ {' g: U' \- J% }; q
图2

100个站..提权可能会比较难6 \8 ?$ A/ U- @. o6 X
不管那么多先日下个再说- e: I. {- S  ~$ E* r, C5 U
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件; K& w4 @, s1 O( \* ~# ^+ I
呵呵..马上找了下可写目录上传个CMD.exe, O$ d: @+ x/ |7 a$ I5 U# f
执行.* W6 N  F8 O& g) j( I3 z- D# j
拒绝访问。. ]& V7 x0 R1 n; [" T# z
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。$ c# t$ A/ q) N2 y: O7 F
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\7 I$ b& a" V* K
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。1 \; P' f- E; b% v7 t6 C8 X7 \; B, a
呵呵一样米有权限。。, n& r! Y2 I' t) u4 r' R( {
扫了下端口
127.0.0.1:21.........开放, i, m# H$ W' N# n: k. t  A
127.0.0.1:1433.........关闭* L' x" P8 [; Z: z* {
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放5 r& s5 T. S. {. k, u
127.0.0.1:5631.........关闭/ }: s8 {! @# v" e1 t3 s
127.0.0.1:3306.........关闭; R, F. B) T5 X+ `
有FTP! e/ `/ n8 l' W7 L8 c" }) ?, O6 @
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。" D6 J- N) [, `' B* |% B
在C:\Program Files\找到了一好东西( W% m/ J& y9 Y7 j2 Q& ?
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..2 V5 W+ ~- H. |, M5 `' D( c# K
马上试试跨站。
路径未找到  汗。。。
上ASPX马。" m) M, ^1 y, @2 u5 S
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。  k) ?9 x' j: n8 S) @7 z
郁闷死…
看来还是得想办法执行命令来日他…/ z2 Q& h, U# l3 p' K* t
上传了个扫可写目录的ASPX马2 c2 T4 O& O7 E! g) j6 v& w
呵呵扫到了个。
图4