[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 - o$ n; Z8 o$ j* X
. D# f6 A9 o S' J( c

今天在群里看到有人发了个站..没事做就去检测了下) d& u& ]# n! F' |
打开主站
图1

% `( l# a! m. p# Z/ D. h! s7 T

是一ASP的站点." T! J# T+ {' {* O
经过一番检测感觉直接从主站如果不大可能7 {$ X% |& k( B
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站# Q- d o# v5 D7 T3 t
图2

- l- b& N9 o1 ]0 ~+ Z" j$ u! V7 h
100个站..提权可能会比较难8 ?' ~* }4 [7 I# I  `' d  H# S# }& c
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe; e- a7 Y8 A* @( ]2 R1 A
执行.
拒绝访问。! U! \+ ~' r1 S( h3 K& T1 [1 T9 g
汗死..有写权限却没执行权限..! {' Q  T" h( `* e
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.( A' T. L3 x7 w9 @. W3 h/ `$ z6 a6 o
试下用ASPX看能不能执行命令。。. E  j/ j6 x3 W, _% q
Error：拒绝访问。3 ?, {0 e9 h: }' I
呵呵一样米有权限。。% S; }( J& r) g* Q
扫了下端口% [9 w0 u: z: B0 K& j/ x! i" A9 V* d
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放* x, G+ a( i" G. b
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP, S% u/ |8 i3 g- M! d# q* {% X$ t
试了下SERV-U提权。0 O* Y7 x. D1 ~9 y! ~
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西+ g5 l9 s9 h5 @+ ~4 ~5 T" S
图3

. N# z# p8 Y  O' W% R* ?
搜索了下域名.
D:\virtualhost\web2181719/ d5 |& q+ E; m, e4 L- o7 g- B: {
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。8 p* C* H9 I! H! L1 d
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…" E) Q) ^8 O  c' N2 o: p
看来还是得想办法执行命令来日他…+ u$ j6 ?% [" d
上传了个扫可写目录的ASPX马  M. x5 e& q- V: [; l0 G2 ~
呵呵扫到了个。! y6 x% f# \0 x2 u5 u. p3 \0 s
图4

上传个CMD试试.
图5

哈~
上传了个Churrasco.exe看看; F6 K$ g5 |3 r1 z8 Z- F. H S
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试
图6

; v: }" m& _8 e8 f

嘿嘿不错 2 l8 v5 ?( {; D+ l3 J! D
看来日下目标有希望了.; @! s& k+ D0 T2 ~4 n4 ~9 {: Z! m
通过dir 和type命令找到了数据库以及后台地址. Z! ^( k( o: d+ K) u
下载数据库登陆后台看下
图7