[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T6 k0 q# V; `" C; M
作者：by:khjl1

/ L+ x$ {9 k I* O2 C/ d
今天在群里看到有人发了个站..没事做就去检测了下
打开主站7 b( Y8 g0 F* {+ E1 x) e* G
图1

/ m0 y8 b- I8 e
6 L3 _2 Q- k# z& N& }
是一ASP的站点.5 G, c- c8 K$ N
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站: ~6 _: H C5 ~$ m& l+ v
图2

( y. P8 \' d, ]0 k
100个站..提权可能会比较难3 B5 Z, A- ]6 r) S4 ^/ e4 a" I, Q
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件4 U3 [. ^8 W& y: K
呵呵..马上找了下可写目录上传个CMD.exe
执行.* C/ M' }0 Y# h' a3 A
拒绝访问。
汗死..有写权限却没执行权限..9 c( H4 x) c5 L2 G
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.2 ^" B0 A6 t$ N
试下用ASPX看能不能执行命令。。
Error：拒绝访问。# t; }7 D# u4 V4 N6 Y$ I$ Q( C
呵呵一样米有权限。。& ^* i+ P# p0 A1 |5 G6 v
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭( }9 P7 b B# A: y9 R0 ]$ m
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭: I+ l! e' j/ n0 Y. t) L
127.0.0.1:3306.........关闭0 Q( }" y2 }# ~7 o5 [8 m
有FTP# z9 V" a3 F. j8 r1 m# G' B) r% K& h
试了下SERV-U提权。
失败了。。。* @' C! A8 A) Y% S2 v8 l( \" A
估计是改密码了吧..! J3 N- W# ?8 O& j2 q7 u5 R# Z3 c
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西. L/ q6 _6 O8 P6 J- F1 r
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..$ P) w0 y, w2 @; X9 `$ }: @2 C
马上试试跨站。
路径未找到汗。。。$ ~0 Z' v# b8 h% P# @
上ASPX马。; v$ L; [) \$ y* p
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4