[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 , W. n# R2 F2 R8 k% T; e7 [+ I
: ^4 l5 {: j+ ?
" `% G4 b0 E) V! l  U. Y6 P
今天在群里看到有人发了个站..没事做就去检测了下  y) J, ~* R* \' R" A9 x) u
打开主站! g  r) P+ p4 w+ s& T) I
图1

' q0 }6 }4 K2 F: k4 i, W

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能, i/ x+ i- h2 @* e
找不到后台不存在注入漏洞也没办法暴库.- Z6 H9 d+ y* z! B
上www.ip866.com查下旁站
图2

- u4 n* t. p  H0 w* F$ d/ X
100个站..提权可能会比较难; _1 R5 x4 s" d
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.8 f, I+ @4 n& F$ H
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe$ j+ T9 Q% q0 }$ }5 n
执行.! y5 i: o# M6 w% i0 e; y, _0 f* H  b; E
拒绝访问。
汗死..有写权限却没执行权限..& _3 S( E- @  \/ u% _4 `; Q' I3 {
上传个ASPX马看看支不支持。
RP不错。支持ASPX. x, b4 @1 Z; @! j8 l& S3 c7 F
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。% N+ @% G# J* C2 Q. z# ?
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口3 N; ?, N$ A# x+ C
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭( F& o& P3 n2 X8 n; c3 I" J3 X5 E! D8 `
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭8 |! G! P* w/ y  o2 {  s
127.0.0.1:3306.........关闭6 k, t1 C: x) p! u, I, H7 Z% K
有FTP
试了下SERV-U提权。
失败了。。。) H$ m$ w. K% v
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..) Z) c6 j7 x3 R( z/ k; L3 U0 ^+ X
马上试试跨站。- T4 V! O& y8 H
路径未找到汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。, `( H4 D, y# {1 X, K
图4

5 c: [: H. B/ |# I
上传个CMD试试.* T; q. e5 t$ l
图5

哈~3 ?, c0 P/ W; ~* L1 Y5 a
上传了个Churrasco.exe看看7 p% y, ^& p# B- P7 i
呵呵没回显打补丁了。。* |9 @1 D+ t; j
Dir D:\virtualhost\web2181719\试试
图6

4 K8 i4 U7 p; ^' R) J$ w

嘿嘿不错 ! @+ x% S* K; y0 d/ v$ z6 x
看来日下目标有希望了.* p4 u3 i! D" I* x) L5 S# s
通过dir 和type命令找到了数据库以及后台地址.( Y# \+ b3 Q5 }- D7 o: Z
下载数据库登陆后台看下2 K/ e+ Y+ b" P% F0 J3 o4 U0 ^$ q
图7