[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 5 Q1 m1 T" K1 q, r3 l

今天在群里看到有人发了个站..没事做就去检测了下5 g$ c# V. h; {1 L9 F: b
打开主站$ j K0 [& [4 }) J! p& O
图1

8 W m+ A$ y, r* D
是一ASP的站点." L/ K6 |1 s+ G
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.# D0 z/ V1 i; \. V+ ?( D
上www.ip866.com查下旁站: d4 G/ r$ D% `7 @% _
图2

100个站..提权可能会比较难/ O" G( ~$ |4 H: F5 n
不管那么多先日下个再说, e" K7 w7 s+ T6 C
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.# w j0 w% K4 ~5 a- ^
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.: e: A7 c6 K+ A$ j5 v* a* B
拒绝访问。
汗死..有写权限却没执行权限..$ x. O+ o) L. w! R8 T- G
上传个ASPX马看看支不支持。5 r/ p. J- S) h* p: F3 D
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.( N3 {# f- v0 \
试下用ASPX看能不能执行命令。。0 J4 s" Y# P! P+ J3 R. ?6 m# F4 g
Error：拒绝访问。: U2 H2 A9 d8 |$ K4 U
呵呵一样米有权限。。3 n$ a) U, \& }* n
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭$ A: D+ ^* \1 o: X3 H
127.0.0.1:3389.........开放8 @( g$ o4 s4 R1 D! x
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP$ u5 f. s6 w8 ^1 Y) K
试了下SERV-U提权。, ]# \! z# ]* s4 P
失败了。。。
估计是改密码了吧..: k" p: n! |: i, [6 u* h
想办法找到目标站目录的权限。。然后试试能不能跨站。。2 h6 C) v# c* h7 S9 l+ C! r
在C:\Program Files\找到了一好东西
图3

4 Q7 c: `8 ]6 s. y8 m
搜索了下域名.' M" M6 g2 a- \$ V* Y
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。: Z2 \; J  t/ P3 D% q' l
路径未找到  汗。。。
上ASPX马。/ O# b5 a, y% K. w9 A
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…2 R$ {9 Z  ~: P( Q1 K
上传了个扫可写目录的ASPX马- U: `- m  v4 t% ]2 \: w
呵呵扫到了个。
图4

, H+ F; a1 \4 S- S5 B7 |) H- @
上传个CMD试试.
图5

- f$ \$ [$ R1 ?8 C! w3 r
哈~
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试
图6

# C8 h# `6 n2 Q" r$ F4 X
嘿嘿  不错
看来日下目标有希望了.$ I, s# D  j5 v& z4 M
通过dir 和type命令找到了数据库以及后台地址.' [; D& c+ ?  n. ]7 {
下载数据库登陆后台看下' Z: }. H! B$ {+ m( t( S) S! B
图7