[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T" k6 c) r, R/ _5 s' a8 P
作者：by:khjl1

今天在群里看到有人发了个站..没事做就去检测了下! P" S) X3 \* X
打开主站
图1

; z! |6 F! X* e8 H# \# b& }" E! }

是一ASP的站点.8 P% Y, p- X7 n" P% [5 K
经过一番检测感觉直接从主站如果不大可能 w# N0 f! _5 B/ c2 W
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站5 Q5 \$ v* L- q! d
图2

100个站..提权可能会比较难  l$ h, V/ ~3 H! U2 r
不管那么多先日下个再说# m5 v/ V8 g  H# n) K; i( c# ]+ l  z
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.: R7 C7 {3 U; y; a
wscript.shell √ 命令行执行组件. l0 ?% I% E8 o* B/ ]7 x" r
呵呵..马上找了下可写目录上传个CMD.exe, e; O& P! x; L  B
执行.
拒绝访问。
汗死..有写权限却没执行权限... x7 @/ j/ M$ A6 Z. ~
上传个ASPX马看看支不支持。0 f2 j3 t3 }3 u8 O  [- h
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\, m- a! k5 V, T: f! E9 M  }0 x
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。" c, H# d0 i9 @  R
呵呵一样米有权限。。/ a' ^: S6 U% W. ]  w
扫了下端口. C4 M. V* |9 k. `( ]1 `0 H  W
127.0.0.1:21.........开放1 a: E  d$ U+ V0 Z0 q5 O- Z6 D8 M
127.0.0.1:1433.........关闭4 \- \; T, Z7 r: A8 k" N/ P
127.0.0.1:3389.........开放" ?# W8 S% R0 q- ~( d
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭# |0 q# z; u. e# O6 ?+ G
127.0.0.1:3306.........关闭/ W  }3 p9 {% @+ H* h8 a& {
有FTP
试了下SERV-U提权。
失败了。。。; b3 o/ T6 |# u! D8 Z& D) l* F9 O& p
估计是改密码了吧..9 O  H0 ^$ B: a" ?# ~  [) |% D5 a
想办法找到目标站目录的权限。。然后试试能不能跨站。。$ l, v% I" J4 O) V& I3 p4 ^/ D
在C:\Program Files\找到了一好东西1 @2 U- d5 U: Y' J0 v
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到汗。。。# G% }$ g; T7 I4 f
上ASPX马。2 c; B; L. M/ ^; R1 m6 a
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…) M. W4 e# y$ r/ i0 \
上传了个扫可写目录的ASPX马+ Z4 F! k8 R! M$ p9 m: X4 }
呵呵扫到了个。
图4

上传个CMD试试./ Z' b( ?0 f9 k1 y
图5

哈~+ Z: H* \, I) h% l+ r; ?$ z% |
上传了个Churrasco.exe看看$ v/ c6 i" @$ P
呵呵没回显打补丁了。。4 h3 k7 ?8 ]/ K3 W# G
Dir D:\virtualhost\web2181719\试试! A7 ^3 W8 n0 i
图6