[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1

, \2 {: j& n1 K1 m% f2 T
今天在群里看到有人发了个站..没事做就去检测了下
打开主站/ \ q$ Z# k; h3 W D3 A5 D
图1

8 y. n/ c. d3 q/ }# q
5 C& ^. {2 u* ^' b9 \& F3 j z, y
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能3 [. [: I' ]3 j1 n
找不到后台不存在注入漏洞也没办法暴库.! F& K! i1 L- I# v
上www.ip866.com查下旁站9 g: }* i% u3 G% Y9 o
图2

9 C& Q9 J  g! c! K/ m
100个站..提权可能会比较难
不管那么多先日下个再说) V  z5 s- b9 A1 m
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.8 O( l" Z: X# B2 Y$ g, V! L
wscript.shell √ 命令行执行组件& V8 Q% _+ X; u6 F6 N, q7 O
呵呵..马上找了下可写目录上传个CMD.exe
执行.8 Z; Y& W" m9 f3 K! k
拒绝访问。
汗死..有写权限却没执行权限..7 ?  h( a1 N% s- _
上传个ASPX马看看支不支持。9 ^, e! f- \7 G! J0 L1 m5 W( F! z
RP不错。支持ASPX/ L  N1 C3 M. d
SHELL目录是D:\virtualhost\web671544\www\4 Y/ t. Y* b! F% d8 B% Z9 L8 Z
D:\virtualhost\不可读.8 s" ?3 ~% X2 m. [
试下用ASPX看能不能执行命令。。! @( r- E& ]) j' h% l$ \% g
Error：拒绝访问。# p1 m: g- x. M8 P; j  {' E
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭4 L* E% o8 o5 @/ a
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放# t) ]/ `( |. l: c, G
127.0.0.1:5631.........关闭: [% q% T& R& r
127.0.0.1:3306.........关闭
有FTP2 W0 J* c5 ?+ Q! N
试了下SERV-U提权。$ b$ B0 K- Q7 Z* m. z; r3 j
失败了。。。
估计是改密码了吧..7 {6 y! h* k2 v1 g( e/ U) N( i
想办法找到目标站目录的权限。。然后试试能不能跨站。。$ a; k, t  H6 }( B
在C:\Program Files\找到了一好东西, s: I  x/ S7 C* S1 f
图3

, h- {' n& Z2 s) @% F! R0 z9 N1 S
搜索了下域名.! X( y9 x* H% w. ^- W1 \
D:\virtualhost\web21817192 v  W2 J  j1 z* t5 E/ o  Z
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。( F8 i8 q- B% s
路径未找到  汗。。。
上ASPX马。% h: \# b7 h- r& ~3 p: i- V
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。9 V* [1 ^0 J! X( K) H+ O1 p" H
郁闷死…
看来还是得想办法执行命令来日他…# {6 M  z& F! l  |% e
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4