[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T; Z- D, W: y& ^. M6 ^
作者：by:khjl1 " l- s/ d# S+ f: g% i
- {- c9 N+ ?4 m" \0 P( w

今天在群里看到有人发了个站..没事做就去检测了下
打开主站
图1

7 }" G. ?: }: D) l$ o
$ b+ p7 a% T) H
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能! R7 z2 c( |* {7 i# i
找不到后台不存在注入漏洞也没办法暴库.% B( b% }, |8 x9 a' c1 q. n! Y
上www.ip866.com查下旁站
图2

4 [) j: H- e. Y; z5 L$ V1 Y6 |
100个站..提权可能会比较难
不管那么多先日下个再说1 G9 _- N( X# Y% q
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe) _  ~: }: {7 s* q3 _
执行.
拒绝访问。, \$ Z# e( }! c- U& d5 K' j+ \, s
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。$ o' N  @+ e0 q
RP不错。支持ASPX
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。) m# v) Q1 [; Z. v7 R+ e$ g! L  T
Error：拒绝访问。" r' ^+ B7 l' r  h& l, U* ~. m
呵呵一样米有权限。。
扫了下端口
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放) }# d$ `0 h0 O- G9 D: B
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭
有FTP
试了下SERV-U提权。" E* s2 M  F2 S  Q( l% i$ y
失败了。。。* O, C: ^5 h/ l; W4 N
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西+ i2 c& Q5 i& k( w! F% W4 B1 d
图3

搜索了下域名.8 n) S. n. H* `1 p$ ^
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..4 D5 N% p) h: W
马上试试跨站。+ _1 d$ J7 }, b4 C
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。) i* b+ Z: a9 k- B4 G9 C  F
郁闷死…
看来还是得想办法执行命令来日他…/ e- Z3 E8 o/ i! x
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4