[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T' K% R3 S  K! R. S1 p/ U
作者：by:khjl1
, s& ~8 y% g! E8 f" c7 @
# t  I7 u& d2 O2 U
今天在群里看到有人发了个站..没事做就去检测了下; d- B( D6 V. w' K" W
打开主站
图1

; \* G* k( m3 {
是一ASP的站点.7 X8 O4 F1 M; b$ C$ z a5 ?
经过一番检测感觉直接从主站如果不大可能6 V0 a% w" T: C/ f: u
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站5 z5 L! \8 C3 S4 B% e( C1 u
图2

- g% D4 n  l3 j* s
100个站..提权可能会比较难
不管那么多先日下个再说6 l2 [) L1 J) c/ `0 E
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件7 s( c# v0 F. F) L
呵呵..马上找了下可写目录上传个CMD.exe
执行.
拒绝访问。
汗死..有写权限却没执行权限..% \1 H( C% B! N+ T  ?
上传个ASPX马看看支不支持。, V+ y# x+ n# K  D6 r3 d6 {
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.% u; X( g# g7 F
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。$ K; b2 L, z$ Z
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放: D) T0 E2 ?% N+ n
127.0.0.1:43958.........开放" n% u7 @, Q5 K$ y# d: E! W- P2 I/ _4 m
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。
失败了。。。5 `, i/ K& w9 ]( [' i% c5 y; ~9 b
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西6 Q9 O  g4 x: F, U: h8 i# y0 R+ ?8 H
图3

搜索了下域名.; Y2 ?& F/ ?, Q! N7 O
D:\virtualhost\web2181719! P% P1 f, e: R
还好有这个记录的。。。不然都不知道得咋找..( v3 w- K3 E. A5 n4 G! n: C7 E
马上试试跨站。4 x: ?( @6 W# s) f" \+ U9 b/ W9 S
路径未找到汗。。。! c+ w! q2 y% b. h& d& D5 G0 t3 I. y
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。! \* {0 B/ I2 y+ L" s0 k
郁闷死…* f! i7 x$ A- b6 l5 `& N: I
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马% L2 D- n) T! W/ u
呵呵扫到了个。
图4

上传个CMD试试.. K) }0 G# d& l! B* q" x& O) ^% n. P
图5

1 @: a: L0 r# Y8 B+ l
哈~
上传了个Churrasco.exe看看- P* L; n, Z4 l7 B9 b) c, ]
呵呵没回显打补丁了。。 L5 g* t8 U7 ?9 U1 O
Dir D:\virtualhost\web2181719\试试1 B3 Z$ {; _$ w" A2 z N
图6