[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T/ @2 ^$ G8 D# B3 U% l2 y
作者：by:khjl1 + v" r t# ^5 F) C
8 J- U8 ^8 D6 }5 G1 b- V: c9 x# G

今天在群里看到有人发了个站..没事做就去检测了下; [3 C$ E+ a' ~+ l7 P
打开主站
图1

R3 e0 |9 K) N& W# v
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能6 G1 N- n% f1 y+ g! ?
找不到后台不存在注入漏洞也没办法暴库.9 A! r2 z/ u* o) j6 ?; x
上www.ip866.com查下旁站! m" B2 }6 ?* H. A1 D" w
图2

100个站..提权可能会比较难
不管那么多先日下个再说/ z& |% S/ H" O
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件( f  m% J( P1 W. T3 k( V9 _2 {
呵呵..马上找了下可写目录上传个CMD.exe
执行.( V) G: l- D* z/ X8 l( ]
拒绝访问。* q% q0 U1 t, ~' B/ C- A
汗死..有写权限却没执行权限..: ]5 w9 O. h: f
上传个ASPX马看看支不支持。
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\/ `! s  F- O- N* G& G9 h
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。, B7 j* E7 a- L' i8 n6 m, e
Error：拒绝访问。6 j' T1 k* l* S/ L% t
呵呵一样米有权限。。
扫了下端口$ m5 J% r) }1 j
127.0.0.1:21.........开放$ v5 c; h6 p2 [: {; l# o
127.0.0.1:1433.........关闭& k( @7 O" O" I3 Y! |- ]+ [% {
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP1 E9 w; _2 _/ ]1 ^
试了下SERV-U提权。) q$ r1 S, |  C2 p, \# y
失败了。。。
估计是改密码了吧..4 H  H2 v- v) }( I0 H
想办法找到目标站目录的权限。。然后试试能不能跨站。。' r  e- ?: A# U: A
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web2181719' P3 u/ G: _7 \6 B: L) Q
还好有这个记录的。。。不然都不知道得咋找..$ i  Z& W( Q6 S  C" K" B
马上试试跨站。' j  J! e0 g4 }
路径未找到  汗。。。( |/ f4 A& {% c- M  n
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。9 N0 D7 }4 X8 ]9 v; ?
郁闷死…
看来还是得想办法执行命令来日他…/ D* t; e9 _: B, F3 C
上传了个扫可写目录的ASPX马6 g) M. K% C( P  W& I+ Y
呵呵扫到了个。
图4

2 W5 d+ s: o- u
上传个CMD试试.% d' }( x$ `$ }
图5

' S# q( ~3 R* Q! e+ K0 F: T  J
哈~
上传了个Churrasco.exe看看
呵呵没回显  打补丁了。。1 i1 ]! L+ Y. |- W0 ~! y# ^# \- h  m# F
Dir D:\virtualhost\web2181719\试试6 t. V  }/ r  c# V- b- I
图6