[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T" D0 h6 E0 s4 F3 l: _
作者：by:khjl1 ( [% f+ _! X9 d4 O
" G9 }6 ~$ U  |' r, s/ v

今天在群里看到有人发了个站..没事做就去检测了下+ R* N$ R; F4 r
打开主站. U9 R  r1 b; N8 M
图1

" g% w; M2 Z; q2 \' Y' Y/ }
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

5 _1 O [1 N6 X+ G: v
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.; E- k5 ^& V: D1 B) P
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe9 V, F& b. E; _8 T) x
执行.7 |" ~7 A0 ~$ F1 l
拒绝访问。
汗死..有写权限却没执行权限..6 Q5 l8 m4 V1 I& A( G0 ~# Y1 f) D
上传个ASPX马看看支不支持。: w$ @3 p! |% L0 C
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。" ?2 n, W! g# v5 W/ U$ ^
扫了下端口" m* T$ V. u4 f* S
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭. ]# o7 V! }# T
127.0.0.1:3306.........关闭) E1 c' F1 F3 H( s7 i! S8 O
有FTP
试了下SERV-U提权。' F1 x3 d' s: Q9 g& w
失败了。。。
估计是改密码了吧..3 v3 y* a4 X; A; a) L* _! C
想办法找到目标站目录的权限。。然后试试能不能跨站。。 C, E( u% a3 P
在C:\Program Files\找到了一好东西
图3

+ @; }$ W( U8 @1 X# h1 P
搜索了下域名.7 r1 |, T' q/ D. @6 H$ q9 O
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。- }2 A$ }8 _. ?4 Y! O% @% J
路径未找到汗。。。! S W2 X B$ l5 {6 B* n
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…1 u# _8 Z: a6 [4 P7 ~& D# g# W9 @
看来还是得想办法执行命令来日他…' Q4 G# t& B6 G* d+ d3 t6 v' g
上传了个扫可写目录的ASPX马
呵呵扫到了个。0 R4 w! l8 P& l# F) @
图4