[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T- ^: T! T& a+ i! s9 d  N* e2 e2 y
作者：by:khjl1 ( B# r5 B# x$ r/ c5 ?
4 x: E1 U5 V* G  }$ f8 d4 F; f+ [
7 y' Q0 |' A6 U4 j% k
今天在群里看到有人发了个站..没事做就去检测了下
打开主站) j* x2 T' K% W' ~9 O, z3 `. T
图1

" G1 P! R* p+ S1 Y# H$ _6 [
. x3 q5 c! B7 K7 R
是一ASP的站点.4 n" m6 N. B$ z7 s2 ]( ^% j
经过一番检测感觉直接从主站如果不大可能8 g- R& Z+ s9 @( w2 K3 ~8 E3 @' ~
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站* i0 }' R. P0 f6 R1 Y6 E
图2

100个站..提权可能会比较难% h% Z+ r9 i" F4 U  F8 F
不管那么多先日下个再说# L! V( c6 i$ Z+ A  A& |
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.+ A1 U! Q: C7 u5 L% I& d
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe; A, j! n) o. {5 g8 |  i
执行.
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\) _( W  s7 |# V$ {8 z2 h" ^
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。$ R3 B5 `/ {- Q& k( }; ?* U
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放% J6 X4 v& f! @4 g0 y
127.0.0.1:1433.........关闭8 g9 ^+ {! w3 _8 o0 {4 m7 Y
127.0.0.1:3389.........开放4 O: I( \7 ?0 w0 K9 d& S
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭8 U0 w$ A+ M6 O) v/ t, ~
127.0.0.1:3306.........关闭  ^* B* W% ~9 q! }. l" f0 P! i6 C
有FTP
试了下SERV-U提权。0 u/ O1 o8 q8 V
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。! K8 f% n* v: U$ C
在C:\Program Files\找到了一好东西
图3

& U6 B$ Y% h1 C3 o8 R* y/ |
搜索了下域名.& v4 w6 |" D/ a, J& M0 C! {" D
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。: ~7 i) _* v+ Y
路径未找到  汗。。。0 k6 j& b* j5 |+ k5 ^* a
上ASPX马。! X; v1 N+ Z9 V& ~6 B
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。3 M' f$ }$ w  _6 _% A! }
郁闷死…. Y; o( w- i7 g) b- `6 r1 Q
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马0 t" z9 g/ w% u1 J# J
呵呵扫到了个。) S& v3 H& i8 c9 J
图4