[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T# \1 c. n" m8 t0 D3 X; M. ?
作者：by:khjl1 1 U+ T. |. s+ K0 a! J$ q6 ?" q
) b& d, y6 C4 y+ o b9 W
+ W9 n8 S; A8 U" y# x
今天在群里看到有人发了个站..没事做就去检测了下
打开主站2 ?7 {( Y( C5 ]* I$ d+ p$ b5 b: Q7 i
图1

2 Z* h( \4 k- H7 p# A; @7 i( |

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能/ f6 e0 B6 X6 P8 M' X" }8 j! s' Q7 P }9 _7 x
找不到后台不存在注入漏洞也没办法暴库.& \( A0 X8 u# Y; s2 h
上www.ip866.com查下旁站
图2

, p7 l: b6 F! f, s0 K" g7 l
100个站..提权可能会比较难0 d, F! D7 z( e* H" h- v9 V* \
不管那么多先日下个再说3 H" Y. t" |- p; k& t5 B
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.; H1 I) D" V& t+ K% x
wscript.shell √ 命令行执行组件& ^, b0 Y; A6 U6 h
呵呵..马上找了下可写目录上传个CMD.exe O4 e3 u+ Y- T0 a/ `
执行.
拒绝访问。# d8 C" d6 B3 H- T0 |$ R9 r
汗死..有写权限却没执行权限..0 o7 O1 E$ d! [$ e5 ]: B
上传个ASPX马看看支不支持。
RP不错。支持ASPX# B' _3 s+ U/ R& G7 E }5 o
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.) ?+ A" t' E( d7 A7 K' j
试下用ASPX看能不能执行命令。。% J0 }* ~& _2 |* G& X
Error：拒绝访问。* ~( {- j' i' V( j
呵呵一样米有权限。。/ `3 `/ z" b& @* g# o5 w0 Z
扫了下端口* x) g/ B6 r% [9 f" O6 ^& Y) Q& T
127.0.0.1:21.........开放0 v# @# P( x, P% t
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放3 l$ a# }* S! Q$ |: z9 M& s
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭* z4 U& E- W" d, l% H
有FTP# a- J7 b- I! A! B# f5 X7 [
试了下SERV-U提权。
失败了。。。' A. A6 K1 \( g7 s- x2 n
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

6 ~- [( @' C2 {! Y0 \0 H9 ]+ M
搜索了下域名.: U+ [/ a5 x  i. C! x+ y
D:\virtualhost\web2181719, `8 x% K' @6 R
还好有这个记录的。。。不然都不知道得咋找..+ ~2 N& y$ i* Q" r% j! k
马上试试跨站。
路径未找到  汗。。。
上ASPX马。6 g$ L5 {  N) W5 Y; G. R. i
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。! L4 m9 O0 R6 h) R9 d6 T! ~
郁闷死…$ P& y3 c0 ]; ~6 Q3 R" j" m
看来还是得想办法执行命令来日他…7 G6 I+ x. Q, r9 F5 Y7 ~: @$ M
上传了个扫可写目录的ASPX马
呵呵扫到了个。& a. l" o6 I& e
图4