[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1
: F0 \, c q# ]2 |' Y2 I

今天在群里看到有人发了个站..没事做就去检测了下" a3 R; H4 E. B5 g* D, e
打开主站) ]* Y' D( M+ @' V% t
图1

2 p1 k* I7 a& f& T0 I$ I
* P, v2 w8 E7 g% B3 V
是一ASP的站点.0 w+ X* a3 `& I5 f3 D$ j/ ~
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件  m2 [1 j2 X8 g! `7 |( i/ h
呵呵..马上找了下可写目录上传个CMD.exe- a, A, d, O3 D4 |9 _
执行.6 }3 z! ]4 }5 _2 u
拒绝访问。) Y5 d8 N  P) A# b3 b* |. B) |
汗死..有写权限却没执行权限..8 L; ]3 ^2 G) {& F. o8 Q$ b) v
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。) \& Y$ u; R1 H9 m. u* I7 n  ^
Error：拒绝访问。
呵呵一样米有权限。。! T- {5 k" R) S+ X+ {
扫了下端口1 e& k; l8 l( ?1 c! [' ^/ D' I
127.0.0.1:21.........开放) x. a& h9 V2 Q  F
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放$ z+ j6 L+ @" n7 y0 Y
127.0.0.1:43958.........开放7 w( f. G( d7 k  f% e
127.0.0.1:5631.........关闭! B1 E' y6 D/ k1 a9 [# g/ c
127.0.0.1:3306.........关闭+ H, o* a; j4 v6 _6 D
有FTP: W8 L- \* @. s, T7 Y
试了下SERV-U提权。0 @  A4 v+ e' S& ~* ~, U! ^* b
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。+ @6 d+ U* B. a! \! ~2 M7 Z& Q7 |/ b
路径未找到  汗。。。
上ASPX马。, a9 D% A( e+ O4 L5 z' l9 X3 x' w
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…& z( r# `0 ?7 Q# ~0 Q
上传了个扫可写目录的ASPX马  C" Q; ^9 i! i8 k
呵呵扫到了个。
图4

2 x: f2 b5 Z) K( h0 ~
上传个CMD试试.1 a7 y' e1 Z* A
图5

哈~
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试
图6

1 I8 p" a. V( |$ n- _7 ~
8 o6 X5 X( l( E# `5 R7 }
嘿嘿不错 0 }3 o/ q6 |" C8 y- H# [
看来日下目标有希望了.
通过dir 和type命令找到了数据库以及后台地址.
下载数据库登陆后台看下- F; a/ O, E. R/ @ K: m
图7