[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1

' B# }, F/ P2 h( D5 |, u4 N% C) l
今天在群里看到有人发了个站..没事做就去检测了下5 D4 [; t3 N( s8 C) m1 @
打开主站- P% L1 e y5 p
图1

* j7 f- Q& n. C6 w
/ d9 ?/ V- o. ~7 H( R8 y! X( \
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库., X9 d _9 Q& ~$ G: n
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe" j% Z9 N9 @5 V9 w( a7 m7 G+ @# ?
执行.
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。/ K; `- D: Q) ^$ N. z4 u
扫了下端口' X* v3 ]( u& `* ?3 P
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭1 w- M  s$ O/ ]& ^
127.0.0.1:3389.........开放' L" o+ v. C* d4 J% H" f
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。/ _  r' Z( X& z! d( ]
失败了。。。2 ~, m* d2 d- s. {# Q. a! v
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西2 N* W* a2 Y3 ]5 D( q' l  w$ A7 M) @" p: ^
图3

搜索了下域名.* R; n' f3 |- K3 U+ H! M
D:\virtualhost\web2181719' m2 q  h, Y1 ~$ _
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。9 W0 {2 [0 ]* p7 K7 `( G
路径未找到  汗。。。' |% x7 K# K; }
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…6 q8 r9 ^1 ]4 v& x6 v, w4 h
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马& l5 X0 i- j9 A5 u' q6 r/ A$ S5 a
呵呵扫到了个。
图4

/ p8 ^+ V& `# R% U) {& z
上传个CMD试试.
图5

# K& X- ~, q0 E/ l1 D
哈~
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。
Dir D:\virtualhost\web2181719\试试6 b! [& y) t' h4 t0 F
图6

0 I* d) z' K, I" ^. P+ S! ?5 a: f
$ F# n5 Y9 l, ^) W$ g1 k: }, p
嘿嘿不错
看来日下目标有希望了." F3 x# J2 \6 [0 Y
通过dir 和type命令找到了数据库以及后台地址.' B7 Z$ r c' h: ?- X
下载数据库登陆后台看下) J# b5 n# `& _+ x7 T& N8 Z
图7