[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 9 [" M: T" |* B, U

今天在群里看到有人发了个站..没事做就去检测了下8 w3 X) r  b( p+ e% r3 n9 w6 A
打开主站& b  \) \0 [% Z: Q  e
图1

! K+ I8 e) K7 H- |3 m* @

是一ASP的站点.9 I5 `0 j/ G# K0 q+ i
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

4 @# e! ?& g( G& I
100个站..提权可能会比较难' a5 H! K* A0 n6 _* ^
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.' q; i6 s  j7 B4 q, t
wscript.shell √ 命令行执行组件( r8 Z: I# e5 T# M
呵呵..马上找了下可写目录上传个CMD.exe. U5 w9 X) ~1 I: }4 J
执行.$ k* L4 ?, `& M/ |% M# V7 }
拒绝访问。
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\6 v! E7 \- G, z
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。8 x8 H+ r# j- S+ A; O4 {. F
Error：拒绝访问。: c, x9 p; R6 H. ?
呵呵一样米有权限。。5 o' B7 b  z; {" K+ ]" y6 P' g- M6 m; g
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭) B. o) X7 Q2 F# U5 k, a
127.0.0.1:3389.........开放  C& Q5 F* g7 a! {- B
127.0.0.1:43958.........开放# C& _( v& H6 n% {
127.0.0.1:5631.........关闭3 S; [; r6 H! y0 y2 P
127.0.0.1:3306.........关闭4 |( v3 G/ o& a+ f$ w) K. ^+ q
有FTP5 q4 p! X5 l% z1 z) C. D6 k
试了下SERV-U提权。  W9 w3 a9 y& ~; U6 @( {
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西" h( T0 }) A6 k& X
图3

3 R( O+ C( k' e$ m- r* ^
搜索了下域名.& v! G- ^" e) }
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到汗。。。
上ASPX马。: |' u- a0 @6 I6 [# q& d
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。; X' t0 K. J/ P4 t! S' s" {
郁闷死…
看来还是得想办法执行命令来日他…
上传了个扫可写目录的ASPX马) B+ U* }9 d" ^% ~0 \$ [: L4 |
呵呵扫到了个。7 F; T' {5 p" |
图4

上传个CMD试试.
图5

) `1 f5 s6 Z9 |/ x
哈~* S# ~* L2 R% f" ?& u E! [. [ g
上传了个Churrasco.exe看看
呵呵没回显打补丁了。。4 A% C( \# P' y1 X/ v a9 c
Dir D:\virtualhost\web2181719\试试1 h5 U7 t9 ?9 F* I. w
图6