[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1
+ N0 @7 G% q( ~) L* v6 t3 L

今天在群里看到有人发了个站..没事做就去检测了下+ m' P9 h* L, n
打开主站
图1

" \3 s% ]- z2 P3 o( P1 ?2 p
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.* a* o; t4 w! R! q. Z ?
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难
不管那么多先日下个再说* M# F$ V! ~* K5 M* Z  F$ F- o
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe) Z2 ]; z2 D3 }: Z
执行.4 p( n/ E3 e% B3 O9 p
拒绝访问。
汗死..有写权限却没执行权限.." @3 s! Y% s/ }# o: I* H- c  q
上传个ASPX马看看支不支持。  y' d7 p0 r9 k5 }/ F- D
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\2 u* @9 V* q5 k. W* ?3 U
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。# k; ~3 R& H. d7 \' d
Error：拒绝访问。
呵呵一样米有权限。。( o  X8 P$ A! q2 h
扫了下端口% Q5 }8 n0 }) C. f' m9 u, X) _7 S
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭7 T, D9 s! {7 {5 R% c9 o$ b
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭8 b2 ^0 L' p+ p& @" ]
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..* A* ?+ U& ~# t5 |
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

4 |' f1 H& [$ ]
搜索了下域名.6 I; @+ ]! C; X/ @5 H- L
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。  [$ @5 |3 z: F5 e
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马+ c( s/ e3 U& l9 C6 y3 p0 @4 z* K
呵呵扫到了个。
图4