[转帖]检测某科技信息公司

近日，朋友让我帮他检测一下公司的网站，正好这两天天气寒冷，可以顺便暖暖手了。废话不多说，开工。

好不容易打开了网站的首页，全是asp动态页面，程序是自己写的，所以先看看有没有注入漏洞。随便找个链接在后面加上单引号，居然一点反应也没有，郁闷！正想放弃这条路，发现url有点问题，http://www.xxx.com/showpic1.asp?p_id=111&pname=黑龙江省农垦九三医院集团&path=200541112749887.jpg'。我们可以把“&pname=黑龙江省农垦九三医院集团&path=200541112749887.jpg”这些去掉，直接从id后面检测，这回再看看，如图1所示。呵呵，返回了错误，可以注入，而且是sql数据库。把注入点放到啊d里检测一下，是db_owner权限，顺利破解出了管理员的账号和密码，不过密码是md5加密的，到cmd5.com上一查，居然要收费，晕呀，这年头啥都和金钱挂钩了，无奈之下换了几个站点都破解不了。到后台入口试了试’or’=’or’也不行，看来进后台是没戏了。用啊d的目录查看功能找到了网站目录，翻出了ewebeditor在线文件编辑系统，如图2所示。用默认的用户名和密码admin居然登录进去了。



本想至此已经是稳拿webshell了，却发现这台主机居然任何上传组件也没装，想上传，没门！不过也没关系，我们还有db_owner权限，还有差异备份没用呢！打开臭要饭的写的getwebshell，把该填的都填好，然后点开始，good luck！成功了，如图3所示。打开备份的页面，在最下面可以发现一句话木马的身影。拿出客户端，顺利得到小马，想再传个海洋顶端，却发现超过100k上传就失败。又翻出从黑防vip软件里下载的免杀asp木马，才44k，总算成功了。通过这个木马上传了一个改进过的海洋顶端，
进去之后，先看了看情况，发现cmd不能用，每个盘都可以浏览，主机安装了serv-u，不过是内网的ip。用木马自带的serv-u提权asp版看看能不能提权。输入“net user u2 123456 /add & net localgroup administrators u2 /add”，再执行“net user >d:\cmd.txt”，如图5所示的回显，已经成功添加了用户并提到了管理员组。既然是内网，开3389太费事，还要做端口映射，况且网站又是电信的，俺这网通登录实在是慢，直接把鸽子传上去，用提权工具执行算了。至此，这台主机的最高权限我就算拿到了。

永远支持你呀.部长加油[em9][emc3][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14][emc14]

部长,这个你也得学学才行了,检测网站;我会些,但可能没你说的这个人那么高手,这个注入攻击我也会些,呵呵.[emb5][emb5][emb5][emb5][emb5][emb5]