[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T2 P: L# T' e4 `" u2 ]! k# g) a; ~7 S
作者：by:khjl1 6 z0 p. U3 D u- ^' }7 V

7 U- F5 u, z$ [/ ^6 \- M
今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

( P2 Y) }6 r; u8 v1 L
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能/ k6 F0 n# N! L6 l: ^
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

; S) h% I; D/ T# L
100个站..提权可能会比较难' z; N: i7 t- o1 r1 O; q# \
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件. J, w4 r8 b2 ~
呵呵..马上找了下可写目录上传个CMD.exe5 X/ U  W: E! ~/ F. Y
执行.
拒绝访问。% W* S3 J% A% ]5 \& [# l
汗死..有写权限却没执行权限..9 F; v2 {  a& d, o
上传个ASPX马看看支不支持。4 h. {; s6 j( y6 d* K+ K, N
RP不错。支持ASPX6 n  f  J6 w( W: J; E) T4 H
SHELL目录是D:\virtualhost\web671544\www\& z& I  Y0 U2 I. Y8 w
D:\virtualhost\不可读.6 t$ F) z! y- d) _) P  d7 n
试下用ASPX看能不能执行命令。。2 }) `5 g: s6 E, N" S
Error：拒绝访问。; d. o# n) l3 o$ a
呵呵一样米有权限。。6 y8 N! W6 \% _
扫了下端口
127.0.0.1:21.........开放" X, ~) C  {, O  ], h
127.0.0.1:1433.........关闭4 z. k1 D( \, F, C  Z4 y
127.0.0.1:3389.........开放) E& P( L# {  e+ Q% e6 H
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP, I2 {, D! q0 G8 m# H0 Q
试了下SERV-U提权。8 S0 i: a( j0 Z6 _) v$ a
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。" B: J) N; q/ c, f6 p
在C:\Program Files\找到了一好东西
图3

, A- B$ ~+ P& u; D9 z( f$ h% k- ^
搜索了下域名.6 _& w1 R1 N. Z7 K5 z; Y: R7 P
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。# s$ J4 c0 W: H: J* d
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马+ w% g9 m4 G  O- u& K  V! l3 @) {
呵呵扫到了个。/ x. h; J( R" f" d) Z
图4