[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T! \8 c1 g& v% t; B2 I$ U
作者：by:khjl1 # E3 r" b! M' Z& ~8 k. e7 x

( w$ o5 K! V8 F% \5 ~5 Z. Z! ~4 c
今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

$ c1 N' \, u# O$ i

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.% S# H" V* ?; L3 c. f7 C
上www.ip866.com查下旁站9 h1 |2 D( j) v
图2

9 q  w& S; W) w$ G9 x
100个站..提权可能会比较难' k0 d+ M- D# e, v5 h  R0 j
不管那么多先日下个再说6 y* K0 B1 A9 B! m4 z! P9 ?  \
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.( I3 B; l5 Q5 P, |: Y1 [
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe2 d- f+ T6 w! b9 P, n
执行.
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。# X3 D: o% k  ?& T
RP不错。支持ASPX, @3 k7 l# j* G4 h- C$ E' G
SHELL目录是D:\virtualhost\web671544\www\" G1 C+ N0 F7 _3 ]1 {. [& J* m- ^
D:\virtualhost\不可读.# Z6 I: u9 z, D% \4 m' Q
试下用ASPX看能不能执行命令。。
Error：拒绝访问。3 k; U# F! D, x6 m) Y3 g
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭# P' n" E( z% ?- P+ f& S+ e! z
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放: P( R5 B  c/ ~% _8 m% o2 f
127.0.0.1:5631.........关闭$ ^; H$ I- o* L! ~6 E& g' I
127.0.0.1:3306.........关闭* f4 L6 X  B- j' t
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..8 W$ |8 A4 J) t( C. \8 [
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西! N; ^3 }; r( Y, J: K
图3

搜索了下域名.
D:\virtualhost\web2181719: Z7 v) d- \( f$ R) j  `7 c
还好有这个记录的。。。不然都不知道得咋找..9 R0 P' G" S# M7 `. Q9 p' D0 I- |5 O
马上试试跨站。! T$ U6 i2 ]- l3 A( T9 I3 w' T, v
路径未找到  汗。。。' U) R* ^( l4 H7 i) P( R0 z
上ASPX马。4 v# p. u  ~4 ?, ~- h8 N" c% y2 V
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马8 Z- @7 Q- [8 _% ~
呵呵扫到了个。
图4