[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T+ F  h" |6 Z3 r9 U8 p
作者：by:khjl1 7 q, p7 P) v# e* q& f- ^" w3 Z

6 z0 R- x2 a- T! I1 [7 J
今天在群里看到有人发了个站..没事做就去检测了下/ q3 J2 a; M2 w  ^3 D
打开主站
图1

. X: o A2 Z$ |( B9 X; c v8 V/ G

是一ASP的站点./ Q! \8 s7 X2 i. M0 J0 V
经过一番检测感觉直接从主站如果不大可能6 e; B! R( p5 g' Y/ r3 }- r$ v- M
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

) W9 L0 G# m( X4 J( h$ \
100个站..提权可能会比较难5 V4 ?. C$ R7 O, ]# ?7 `
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件) B/ f7 \3 w3 g/ B4 M: _( L: Y
呵呵..马上找了下可写目录上传个CMD.exe
执行.8 L, M' T& g7 T
拒绝访问。
汗死..有写权限却没执行权限..% p1 Q- X  f" C2 G3 D) l6 N
上传个ASPX马看看支不支持。0 P+ C; L/ S! {# l4 \
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\* w/ @6 ~" ?; f, S
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。% `3 q3 C0 |! T0 [$ Y8 y
Error：拒绝访问。- w* f! e3 Y: s* `& M" S: n6 {5 B
呵呵一样米有权限。。
扫了下端口+ H. f6 l3 y; _* S* U
127.0.0.1:21.........开放) P' q" Y  l0 J
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放" Z* z1 G  Y) r; t
127.0.0.1:5631.........关闭# y' w* h! d- a9 P
127.0.0.1:3306.........关闭5 K; ]: E6 J! x  c! k" }6 N% n
有FTP( m! N: z6 s1 ~0 o5 H4 g' x& a* N
试了下SERV-U提权。' @/ Q5 A  r! V" _! Y8 V5 ?7 P8 U
失败了。。。
估计是改密码了吧..6 Y5 |/ y4 d! S4 ]* P- M% q3 L
想办法找到目标站目录的权限。。然后试试能不能跨站。。4 v- X# e2 P# Q0 q- Z
在C:\Program Files\找到了一好东西
图3

/ {' D* A8 B: W* I$ K
搜索了下域名.
D:\virtualhost\web2181719; G2 v( Z$ A( U2 l, f
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。; M2 q) W9 Y' ]8 P. m9 N4 @% y2 _
路径未找到  汗。。。( j( U" M% C$ [8 o8 n' B8 M
上ASPX马。% x5 t- V' X3 C& ?" X7 r
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…8 p' X$ }0 G/ x7 n; [: j0 v
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马! |! [/ T& l- a9 T, @: v  B/ {
呵呵扫到了个。' I$ Q; C; M5 b
图4