[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T0 L, \' X: G" p9 D' F
作者：by:khjl1
& ~0 o, b. n  L- o1 N; W( u

今天在群里看到有人发了个站..没事做就去检测了下5 }# L% V4 b" T1 q0 N
打开主站# M5 G3 g  d0 y* E
图1

是一ASP的站点.( n" X& |0 M) i. G9 F, `3 M
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

5 ]9 V- H. n* D! y/ T6 B7 e
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe& M8 b, n: k1 r  ^6 I, y+ {+ k( ?
执行.: J5 t' f1 }8 }! I& [7 ]8 c& n
拒绝访问。
汗死..有写权限却没执行权限..; R0 ^$ r; I0 u/ ]* F
上传个ASPX马看看支不支持。
RP不错。支持ASPX: z3 T4 ^+ @) K* \! N- J
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。  y: p/ C* X! M+ L7 C
呵呵一样米有权限。。
扫了下端口7 x$ p& \' X$ h8 f0 {
127.0.0.1:21.........开放* f% n2 n: M; K4 F
127.0.0.1:1433.........关闭0 {$ Q5 K& m# @! G+ d, u
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭0 d5 A1 p( ]) i- K" E
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。* |1 V& G7 p, e6 h3 W8 t& k, W
失败了。。。
估计是改密码了吧..  N! I: u1 g  L
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。- a5 d( [% S4 Q% b9 W/ d
路径未找到汗。。。& y: E4 [4 |3 F" o( A# n
上ASPX马。6 U8 J% {) [5 K4 q
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马3 l4 v) w- S+ m
呵呵扫到了个。. {7 C9 {1 d; b
图4