[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 3 w& C) u4 U) ^! J6 o$ ^7 Y+ g

今天在群里看到有人发了个站..没事做就去检测了下9 w& a5 Z$ o* V$ w
打开主站
图1

5 n/ y7 \, k& P; s
是一ASP的站点.
经过一番检测感觉直接从主站如果不大可能, V1 t q! W: S$ k) K$ x4 C
找不到后台不存在注入漏洞也没办法暴库.
上www.ip866.com查下旁站
图2

100个站..提权可能会比较难
不管那么多先日下个再说
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件: |& d5 y0 i$ S6 r5 Q, m
呵呵..马上找了下可写目录上传个CMD.exe# X( g# I! a- \2 q. P
执行.5 ]2 H* Y  t$ o( m
拒绝访问。; F* N/ _' N' _, c* Y' v4 F4 N+ t
汗死..有写权限却没执行权限..
上传个ASPX马看看支不支持。
RP不错。支持ASPX1 w5 u, ]& ^0 S' o! Z3 n# t: h
SHELL目录是D:\virtualhost\web671544\www\7 p! f$ d; |6 U9 x8 _
D:\virtualhost\不可读.
试下用ASPX看能不能执行命令。。
Error：拒绝访问。7 I- A* Q  Q+ Y- t
呵呵一样米有权限。。1 L# T- |  ~6 t  j3 p
扫了下端口! a* K" E! |/ h6 D8 ?
127.0.0.1:21.........开放) ~. E  y0 B4 t, e
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放4 b- L8 [( u  g5 A9 B1 w
127.0.0.1:5631.........关闭
127.0.0.1:3306.........关闭& ?" r6 }. `4 F8 g) }- Z& W) F
有FTP
试了下SERV-U提权。
失败了。。。
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。
在C:\Program Files\找到了一好东西' Z6 l1 Z8 g) i. R8 d; R+ H' u
图3

8 v4 z  D/ }3 A) w; S3 F; ~
搜索了下域名.
D:\virtualhost\web2181719
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。  o* [1 V1 {: U) u$ H- u% H+ g
路径未找到  汗。。。
上ASPX马。
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。6 T: Y4 e7 c. g$ Z! M1 y
郁闷死…# b' t) Y' X6 t) d) z  |2 [
看来还是得想办法执行命令来日他…/ h  ]& s( O( H) a4 E) ]! j
上传了个扫可写目录的ASPX马/ O4 M( P3 ]. V8 y3 {
呵呵扫到了个。4 i6 A) p- o" q. z! ?/ ]7 Z  T+ U8 S
图4