[原创文章] 检测某网站设计公司

设计公司, 检测

出处：B.H.S.T
作者：by:khjl1 9 n' c1 j N$ a7 R

今天在群里看到有人发了个站..没事做就去检测了下
打开主站. D: h* \( L/ _- |
图1

. x' r2 U; O; R2 V
是一ASP的站点.2 ?) M2 [4 F% X( \- A H; ?, W
经过一番检测感觉直接从主站如果不大可能
找不到后台不存在注入漏洞也没办法暴库., O3 ~& d- [/ C6 Z7 l- E) X
上www.ip866.com查下旁站1 v) F; o, [. {, a6 H; y
图2

100个站..提权可能会比较难
不管那么多先日下个再说, B5 ]& R: @+ |
大概过了十来分钟通过ewebeditor编辑器漏洞日下了一个.
wscript.shell √ 命令行执行组件
呵呵..马上找了下可写目录上传个CMD.exe
执行.1 J, ?: P; A( O) ?6 C7 |
拒绝访问。
汗死..有写权限却没执行权限..2 Y* e& B( s+ _% E6 y+ _
上传个ASPX马看看支不支持。3 U# g+ P7 t' Z1 J. J" n5 ?5 w
RP不错。支持ASPX5 c: c6 x0 P% A8 c+ `
SHELL目录是D:\virtualhost\web671544\www\
D:\virtualhost\不可读.3 f$ Q$ b# h: s4 i; @4 v
试下用ASPX看能不能执行命令。。
Error：拒绝访问。
呵呵一样米有权限。。
扫了下端口$ u! K: N- h9 f; V, z
127.0.0.1:21.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........开放
127.0.0.1:43958.........开放$ N- X. [- G" z# |' H
127.0.0.1:5631.........关闭" j. C4 [% H$ k/ c# F
127.0.0.1:3306.........关闭) r4 l: h' p# Q' X
有FTP9 O6 }$ \' s; m: c- x
试了下SERV-U提权。
失败了。。。) R2 e* E0 t$ ?2 ]
估计是改密码了吧..
想办法找到目标站目录的权限。。然后试试能不能跨站。。0 _+ l; v- R3 ]- N7 A3 s+ T* V
在C:\Program Files\找到了一好东西
图3

搜索了下域名.
D:\virtualhost\web21817193 s6 G1 _4 S/ b% }
还好有这个记录的。。。不然都不知道得咋找..
马上试试跨站。
路径未找到汗。。。
上ASPX马。8 m% G: f$ d' U' R0 `/ l
Error：对路径“D:\virtualhost\web2181719\”的访问被拒绝。( m0 X3 c& q: D% K: n
郁闷死…
看来还是得想办法执行命令来日他…, F5 }6 m5 Y4 x- @- W0 i* d" y0 R
上传了个扫可写目录的ASPX马
呵呵扫到了个。
图4