检测某网站设计公司(页 1) - 原创专区 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

khjl1 发表于 2009-4-6 14:50

检测某网站设计公司

出处：B.H.S.T
作者：by:khjl1

今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1  [img]http://www.mybr.org/attachments/day_090329/0903292344db2b5b0bd416e19e.jpg[/img]-XE9qO:\N*Cop

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能Q4y]1@m0Qz
找不到后台不存在注入漏洞也没办法暴库.a|-V1z1sq{
上[url]www.ip866.com[/url]查下旁站
图2  [img]http://www.mybr.org/attachments/day_090329/09032923448546b4bc1e70c715.jpg[/img]
100个站..提权可能会比较难
不管那么多先日下个再说I+{4Y,]WK
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件/ihb[3c"N
呵呵..马上找了下可写目录上传个CMD.exe}5A(K x |.f1s3u
执行.
拒绝访问。
汗死..有写权限却没执行权限..4Sze(SR:F(Q.y}
上传个ASPX马看看支不支持。3h5_ U[rCK
RP不错。支持ASPX,?o-M Kq$y*m
SHELL目录是D:\virtualhost\web671544\www\/g/\(Q7v"b
D:\virtualhost\不可读.O M4jG p.f*[c^0}x
试下用ASPX看能不能执行命令。。m9Ny'riNJJ
Error：拒绝访问。'\$qP&K!S(C+O
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭7E3h!Kw,Zz
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放wsE n8x$|s
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。9f+g8p5Pq4x zT4c
失败了。。。:R7KaQ*HI'_8p
估计是改密码了吧.. V M+vQ*hoI'Ke1pmbm
想办法找到目标站目录的权限。。然后试试能不能跨站。。[:_%n,Eu3V0M*qD
在C:\Program Files\找到了一好东西S:Y3v6H:_,O;D9{ Jh
图3 [img]http://www.mybr.org/attachments/day_090329/0903292344a45086879aac3024.jpg[/img][/G7t$r:it at
搜索了下域名.
D:\virtualhost\web2181719Bz:?;?+fx8v:}R
还好有这个记录的。。。不然都不知道得咋找..\A)kZ8SL4T(_Ys
马上试试跨站。0U9f'~,V f
路径未找到  汗。。。B[-W#F.R7G)R9I'Gu
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。l-@}2O#cI;pa
图4  [img]http://www.mybr.org/attachments/day_090329/0903292344442394e3aba3da29.jpg[/img]
上传个CMD试试.5v3a0a8[U0KvlP1Wz
图5  [img]http://www.mybr.org/attachments/day_090329/0903292344a3e411e6a7b6ce0f.jpg[/img]
哈~
上传了个Churrasco.exe看看
呵呵没回显  打补丁了。。
Dir D:\virtualhost\web2181719\试试WiGPd8a*C*b-v
图6[img]http://www.mybr.org/attachments/day_090329/09032923440a16aa6978350db4.jpg[/img]

嘿嘿  不错 s.v cN8` M9Z~
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址.
下载数据库登陆后台看下
图7 [img]http://www.mybr.org/attachments/day_090329/0903292344f16ba094ffeb6a85.jpg[/img]1bG1Wm9Q
发现是用ewebeditorq{M _ J-v4z#HEA
进ewebeditor管理页面  改样式上传
虽然没能日下服务器  但也算达到了目的.

jk影 发表于 2009-4-12 12:51

ewebeditor现在很火了啊！ Churrasco.exe 没的显示不一定是打了补丁

残爱发表于 2009-4-13 08:58

学习了...不错

在意z 发表于 2012-5-16 00:22

谢谢楼主分享技术。。

页: [1]

【3.A.S.T】网络安全爱好者's Archiver

检测某网站设计公司