[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T, v7 x3 K6 s1 f& g/ ^4 P  P8 h
作者：by:khjl1 7 K: _- ]" C3 h, [* Q/ L3 t
' @. y0 N% F% f! i5 q4 x

今天在群里看到有人发了个站..没事做就去检测了下! Q. `  \- W8 v* B: F0 [  m- e2 ]1 V
打开主站
图1

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站2 I4 i1 {6 X. J0 r: c- ~) w9 |# S
图2

100个站..提权可能会比较难. o  E. p: V/ H# d. L8 w- [& L: I
不管那么多先日下个再说' y$ q+ i% b0 m( [+ m9 W1 |
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件8 V+ W  Z: n3 `  ?& \# [+ V8 O$ Q5 N
呵呵..马上找了下可写目录上传个CMD.exe
执行.4 f7 \9 g5 f$ A" L" u1 g$ {
拒绝访问。* h- I2 F8 ^2 d( \7 V2 P
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读., V6 J$ Y# @+ y
试下用ASPX看能不能执行命令。。% l) g" Q$ m6 J7 ^% s/ Z/ w4 M
Error：拒绝访问。/ U3 v, y2 w8 j7 F" k
呵呵一样米有权限。。- {# r2 _% U; G5 r" W/ Q
扫了下端口( U6 {" t$ n3 v0 W  `1 c
127.0.0.1:21.........开放1 q: g& ~0 p. j7 r5 M- x8 p! x
127.0.0.1:1433.........关闭* z0 ]& m% X  }4 K* f
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放; Z1 {' R3 @3 L
127.0.0.1:5631.........关闭& X) H7 P" C* B$ N% U  k5 Y1 d
127.0.0.1:3306.........关闭
有FTP! X9 s+ d8 C: ]% A( r
试了下SERV-U提权。5 @: F0 @* P  m* T" f* y
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.& G4 I$ d+ Z3 S7 w& N
D:\virtualhost\web2181719# T% Q+ [$ s. D0 P2 D
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。6 I- q8 ?2 x0 q5 @6 e
郁闷死…" q8 f3 o3 ?  I! p; `3 T
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。( F! v. ^- H; z" [2 F% x
图4