[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1

今天在群里看到有人发了个站..没事做就去检测了下; W. }' U; f  V  i# N! l
打开主站# V/ D  U0 C! E2 Z
图1

$ C4 g0 p7 _) u; d0 q4 w
& k5 \$ W1 ^2 `8 n/ @6 G6 R
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能; B' f! k2 O1 S
找不到后台不存在注入漏洞也没办法暴库.% M: b5 d: g% i6 \
上www.ip866.com查下旁站8 U7 D0 S3 s4 j" N0 P" A, G
图2

100个站..提权可能会比较难2 }2 {3 }! N' x' }8 H3 a
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.: p7 T) }4 C, W4 {3 y- D  L
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe" t! I& k+ _# e, T0 L, I
执行.4 \, P  _8 H; g4 G& l& K
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。: m* u0 D; T. c
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.& ^: T$ R. I8 u
试下用ASPX看能不能执行命令。。8 ]; c) ~: ~" {% Z% i6 u1 U
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放# n8 w& \  I, P& H! ~# Z
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放, X' ^# D. l& l$ S
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭# C& d" g8 k+ d  Z3 O
127.0.0.1:3306.........关闭; q& B6 \. Z& T+ x1 V( {% e( H+ P9 |) ^
有FTP
试了下SERV-U提权。
失败了。。。/ j) Y$ r2 {4 p$ o' A+ b* ?( K
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。1 a9 Z4 _) K' @1 o- M
在C:\Program Files\找到了一好东西
图3

0 f3 n; e. e# I. `( Y
搜索了下域名.
D:\virtualhost\web21817196 E+ ^% P4 i2 S4 k8 j0 l( f2 D
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到汗。。。0 d) E1 m7 _6 P
上ASPX马。$ H8 Z$ p5 h3 }- Z8 m: [
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…1 x( W4 {- r0 F
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马( M0 N9 q) a* ^# X( V" ]6 p
呵呵扫到了个。
图4

; T4 R) _, A% F* D }0 b5 o) ^
上传个CMD试试.
图5

哈~! ^$ `' W; S7 g1 }6 B0 I5 I
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试/ S Q" }5 _ ^. P
图6

% D* E- ^9 g# M6 ^  j/ s; N
9 q# x5 E. Z: M5 U& b3 l' }# K
嘿嘿  不错 ; H% o* g* L6 b2 W
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址.# m7 k8 |  u5 p7 R3 E. _
下载数据库登陆后台看下
图7