[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T4 m2 Q4 m, `. _0 ^; b
作者：by:khjl1
* e2 x7 L! G1 S0 g! x

今天在群里看到有人发了个站..没事做就去检测了下/ k/ j8 B& \7 u/ ]% S J. S
打开主站
图1

9 V$ o- \$ l6 M' I
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

0 [' U6 ?+ W5 l
100个站..提权可能会比较难* {9 X1 }2 c1 j! |8 h" ^! L0 u
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.8 ^* ?. M4 q6 p! M: _
wscript.shell √ 命令行执行组件8 R. S3 }' _/ m7 G8 t
呵呵..马上找了下可写目录上传个CMD.exe
执行.8 r4 n# j% N: K7 |
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX  m8 K5 M3 f' }9 p9 G* L  h( Q
SHELL目录是D:\virtualhost\web671544\www\' {. V8 _( q: u- e' y4 V
D:\virtualhost\不可读.) R" t5 R/ }2 }! Y
试下用ASPX看能不能执行命令。。4 }+ A4 F# f$ G( \- x+ O
Error：拒绝访问。- v# @4 z+ r$ ^  t. O
呵呵一样米有权限。。
扫了下端口! p0 a6 X3 U& K2 q2 y
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭2 Y2 |, }: I: B% J. O5 x# q3 Z: G
127.0.0.1:3389.........开放0 d( ?9 s% e/ |" y
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭/ q1 g/ M% h/ X4 I9 U, a5 u+ h; q
127.0.0.1:3306.........关闭; k. ~- `; U5 T4 P, x
有FTP
试了下SERV-U提权。4 u$ [9 m5 ^+ j5 V+ c, m
失败了。。。) R6 _, g/ B' W2 J4 i7 y
估计是改密码了吧..- g' g& K5 v( X8 r
想办法找到目标站目录的权限。。然后试试能不能跨站。。& j3 h6 ^7 F  a
在C:\Program Files\找到了一好东西5 {! E- w! t- B8 v! _& S
图3

搜索了下域名.
D:\virtualhost\web21817190 ?( w: {1 v8 M0 I+ W
还好有这个记录的。。。不然都不知道得咋找..; C7 J( [$ D( [9 W, `' L
马上试试跨站。
路径未找到  汗。。。3 z; `. `# p2 g0 x) w+ M
上ASPX马。" u8 i9 M9 O/ W# z: S0 X
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。( U3 @: I3 C/ b% a: A
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马( W! A6 j: t% k, p7 H5 b
呵呵扫到了个。' y  d- X' M! h/ M& }
图4

上传个CMD试试.
图5

7 o% \% X4 E- ]5 G8 c( Z4 J8 l
哈~
上传了个Churrasco.exe看看% I* `" D' @) b3 ?& |4 a, Z
呵呵没回显打补丁了。。# ?+ l1 ^- f( b
Dir D:\virtualhost\web2181719\试试6 M! H% u/ ?1 G: j, ?
图6