[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T; D7 K& Z- G9 Y5 x
作者：by:khjl1

今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

3 h6 c3 w) i5 |0 M8 m
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能$ H. l8 d( W) J g- G1 b; t
找不到后台不存在注入漏洞也没办法暴库.. S% \( ]* W: g
上www.ip866.com查下旁站
图2

0 V4 P Q b4 n0 [; A; L
100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件& C, }" N- f/ l6 B; _
呵呵..马上找了下可写目录上传个CMD.exe
执行.* A) W8 L4 A" N+ z" Z
拒绝访问。) E- E' {7 @5 Z$ \6 g" x
汗死..有写权限却没执行权限..5 s/ g0 D5 p. q. ~; Q9 E! l/ J. N
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\/ |' t5 Q& ~& q1 Q0 U+ g- ]
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口0 f# R: v$ t; v. i
127.0.0.1:21.........开放, ^7 y) i4 ]2 p: h
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放# N+ g) Z1 v1 T5 g! B* W- r0 _' b5 I
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。( n" ~6 K( [" @$ w" W
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。8 F( X: l6 ~8 i) _- X: t, E) {
在C:\Program Files\找到了一好东西- r% O: s$ |/ C
图3

# T' R1 |) D2 @9 V
搜索了下域名.
D:\virtualhost\web2181719' J0 Y( o4 e% `9 H4 G1 P/ }
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。1 p- y+ m  ~$ d$ }( l
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…' j, ^" i' d/ x& [0 Z8 |, _& J
看来还是得想办法执行命令来日他…# R+ z0 G" S# m& j4 Z
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4