[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T$ s$ Q2 ~& h4 Y& d  ]$ e0 l
作者：by:khjl1 ; I+ d0 z! I2 |, O! `+ |
1 F4 E/ _, N  m' ]$ s

今天在群里看到有人发了个站..没事做就去检测了下* S6 C' T  R# a, Y' h) R  M
打开主站
图1

. e" s7 L$ z. S' u9 d' T# ~( k7 Z
是一ASP的站点.! t8 {& L7 D! o. z2 D0 a4 z
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站" {3 G+ m0 { {0 x2 i& y0 j
图2

0 `8 T2 G! X( s) K1 X* E/ c
100个站..提权可能会比较难/ {( V+ h( p  V( l* `
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe9 n) ?& K1 H7 S$ ~4 k9 i% _
执行.
拒绝访问。* r9 \, W( Q, V" }! w( V* N
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\" o* {$ L" `; q+ c  K3 q
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。$ a9 k6 P2 F0 a. a2 I) J" E
呵呵一样米有权限。。+ m6 @7 f( V5 a/ x+ |0 {' _
扫了下端口/ y7 w) q+ ~- Q% }
127.0.0.1:21.........开放' y2 P, k2 {: }) V
127.0.0.1:1433.........关闭( H; H) r8 z/ c9 j; a
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP% ?  @" ?' g6 r# t# @' n: ^' e2 R
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..5 x' e8 K; Q8 F& H  Y
想办法找到目标站目录的权限。。然后试试能不能跨站。。' c" Y. M. O! s
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web21817198 J3 X! C7 c6 E) O
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。0 V2 K$ o0 T. Z, N1 b7 G. z! q
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。; N+ Q1 E5 `7 ^" p1 r
郁闷死…# Q' X% s" h$ r7 P( U
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马, D/ O) p& |4 _3 ]" W
呵呵扫到了个。; {9 F  U3 b0 O  n; Y
图4

上传个CMD试试.! F' ^; \: |9 D# N4 O
图5

哈~
上传了个Churrasco.exe看看& a% D& R* g; @1 X# {+ F( r
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试5 H3 C& n1 v* Z4 ?
图6

1 A5 b1 ]1 ?9 ?) W: b8 D
/ Z |0 G# [! A/ L' }& F
嘿嘿不错 # U% J) J1 t; M6 P, T( S
看来日下目标有希望了.# k3 O/ A, U! I: e) b0 {4 o6 u# a- L
通过dir 和type命令找到了数据库以及后台地址.
下载数据库登陆后台看下
图7