[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T; ~+ ~" K% Z! L( q+ g N
作者：by:khjl1
' F# m, g6 _( ^2 D

今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

# q  t8 c/ ~2 Z
# O, I. J, Y$ s  x; d
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能8 v! {+ ~2 ?  S( [9 _" U" ^
找不到后台不存在注入漏洞也没办法暴库./ Q# E: x# M2 G: r
上www.ip866.com查下旁站2 r5 i8 w8 T/ A1 r1 W( T7 W
图2

: c4 I6 j/ {, g4 L7 e, @
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.
拒绝访问。- [' J, `5 E$ @+ R, @3 P( O4 g
汗死..有写权限却没执行权限..8 \+ x; ^" p! @4 O. j7 o5 O# N
上传个ASPX马看看支不支持。/ c* m2 L& v4 x) b' t8 n
RP不错。支持ASPX% O" c7 h- R/ j7 B" o) @, r
SHELL目录是D:\virtualhost\web671544\www\% Y( a( _2 A9 L! Z: c
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭7 C& ]( u2 \# h/ G6 h0 e
127.0.0.1:3389.........开放& ?+ S0 }4 N8 s. U
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭! n+ ~, K! F l. f) g
有FTP0 f. {0 R5 S) x( C9 H w
试了下SERV-U提权。# @, ~* d$ D7 F% L0 ^. I& d! n
失败了。。。. E% C0 E- g: l" \( ^3 l6 D2 L9 s# H
估计是改密码了吧..6 D( P$ M3 w& |3 j$ N% ~
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

& Y" U1 t9 C4 r, m
搜索了下域名.$ J6 K2 K8 N+ |. [/ c' B. Y
D:\virtualhost\web21817192 [/ s! C; ^! C
还好有这个记录的。。。不然都不知道得咋找..- O2 T( I$ a' b; I  v# `
马上试试跨站。
路径未找到  汗。。。- k% H8 N. w4 a0 Q& j
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马  ]  Y, n8 g  x& a# B+ i2 f5 Q
呵呵扫到了个。# S/ n8 H4 f4 \6 E
图4

上传个CMD试试.8 g" \- M6 ]# v
图5

* U5 ^* H9 G. q/ o; ]
哈~- ]+ E3 w+ h6 I+ R
上传了个Churrasco.exe看看% J0 w5 _6 v) M( h
呵呵没回显打补丁了。。; K- b9 ~7 J3 A; @0 B# K) N9 e
Dir D:\virtualhost\web2181719\试试
图6