[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T) V) @- t( d r- B
作者：by:khjl1

今天在群里看到有人发了个站..没事做就去检测了下: v$ Q2 V6 ?. @" f
打开主站& ?: j5 T$ D. C7 h: \$ w
图1

3 j$ [8 K6 }4 J9 m! @! Z$ g. a) }

是一ASP的站点., T. ?% L9 o* Q9 L! D& C4 o
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站. d, Q2 y- b0 P
图2

100个站..提权可能会比较难7 p% A6 _/ D+ q0 y- G2 k) A5 u
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.' n' _6 m: c+ f: v
wscript.shell √ 命令行执行组件* \' c: P: l3 ?* W! A
呵呵..马上找了下可写目录上传个CMD.exe
执行.8 N9 x8 v: R* m0 u  E- w6 \$ L7 J
拒绝访问。! ^: e9 Q  {" A7 i' T9 F3 r
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。, i6 `- N# X7 F! ?. Q$ F& r' e
RP不错。支持ASPX9 c3 {) Z9 I( _  e2 ]
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。6 }5 e. d, k8 s, ]) X
呵呵一样米有权限。。0 U6 M0 M, U) U6 U$ [( D" r6 R& q
扫了下端口
127.0.0.1:21.........开放8 K) _7 ~; \, o4 r% q
127.0.0.1:1433.........关闭! S; y1 ^& N7 @( o
127.0.0.1:3389.........开放8 F. ^3 N$ c6 _! j0 g5 s( t9 ~
127.0.0.1:43958.........开放8 v& a6 o, N$ c+ r. h7 j  I
127.0.0.1:5631.........关闭( q& P% g7 J2 h3 g7 j
127.0.0.1:3306.........关闭! v0 y$ K$ m9 e8 a" l6 u
有FTP
试了下SERV-U提权。% C7 j  i3 L9 T+ }  j
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。: a: p# D8 ?! [
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web21817191 R+ Z  v* _, e' k+ m
还好有这个记录的。。。不然都不知道得咋找../ v2 H" {- a* _, G' J+ x
马上试试跨站。! h' L) `( z! D
路径未找到  汗。。。
上ASPX马。- w) c$ n% N- e' H4 S" A
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。
郁闷死…0 I# E% S4 i2 d" C
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。) b0 |$ U! J7 K$ v
图4