[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 1 h( g1 w Y, M& a
( X8 A/ Q; L( G0 O0 `# E2 c) T

今天在群里看到有人发了个站..没事做就去检测了下1 k5 |1 j5 ]2 ?1 m
打开主站
图1

% a& O+ {$ S+ a: J- ^' \

是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能& K2 a v2 f9 V% \; B2 ]
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难; Q+ }0 z- G2 `4 i  p& v
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.+ W" {; S/ b" i- E+ X  ~
拒绝访问。5 L* l0 Y" x% x& x( [# K
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\& i; D4 B  _8 ]( A% X% h
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。: k! @% K6 K: `
Error：拒绝访问。  i% s+ x5 \% Q1 T
呵呵一样米有权限。。
扫了下端口+ F' O8 B* r/ o, x7 J- u5 Z3 C% [7 K
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭8 N8 a" ~9 H5 Z8 [
127.0.0.1:3389.........开放% K. }7 ^5 [: W& s4 Q6 A0 R# j
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭* e: t# M/ J. y; j. x* V2 m
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。9 t# _/ w4 T) r* z2 {
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。  ^  M" ~. n; P- G& [6 B3 S7 S1 ~
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马
呵呵扫到了个。( D7 I7 ?1 q1 u  `
图4