î 服务器基本信息
服务器地址名称 haifz.com (IP:222.188.92.103) 端口:80服务器时间2024/12/23 14:03:40 (日期格式不规范)
服务器操作系统Windows_NT [端口&网络]IIS版本Microsoft-IIS/10.0 [IIS信息]
脚本超时时间600服务器脚本引擎VBScript/5.8.16384 [脚本探测]
本文件路径D:\wwwroot\haifz.com\web\upload2\260.aspServerVariables47 个
服务器CPU通道数6 个全局和会话变量Application 变量 0 个, Session 变量 4 个 [列表] 当前会话ID: 89056536
服务器CPU详情Intel64 Family 6 Model 15 Stepping 1, GenuineIntel全部服务器环境15 个 [WSshell.Environment 列表]
主机名HOST-103Terminal Service端口3389
默认管理员Administrator ≠ 上次登录用户  [详情]用户自动登入未启用
î 系统当前路径变量
  • %SystemRoot%\system32
  • %SystemRoot%
  • %SystemRoot%\System32\Wbem
  • %SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
  • %SYSTEMROOT%\System32\OpenSSH\
  •  
    î 危险目录检测
    目录名称可读可写
    0 C:\×
    0 D:\××
    1 个磁盘根目录可以访问!
    web根目录以上 3 级目录可读;如大于3级,服务器则有可能存在跨站跨目录漏洞!
    î 常用组件检测
        
    Scripting.FileSystemObjectScripting.Dictionary
    WScript.ShellAdodb.Connection
    WScript.Shell.1ADOX.Catalog
    Shell.ApplicationJRO.JetEngine
    Shell.Application.1Adodb.RecordSet
    WScript.Network×SoftArtisans.FileUp
    ×Shell.Users×LyfUpload.UploadFile
    Adodb.Stream×Persits.Upload.1
    Microsoft.XMLHTTP×JMail.SmtpMail
    MSXML2.XMLHTTP×CDONTS.NewMail
    ×hzhost.modules×SmtpMail.SmtpMail.1
    î 服务器后门检测
    后门种类文件名大小属性末尾修改时间创建时间末尾访问时间
    shift后门c:\windows\system32\sethc.exe272.5 k322018/9/15 15:13:042018/9/15 15:13:042018/9/15 15:13:04
    放大镜后门c:\windows\system32\magnify.exe732 k322018/9/15 15:13:042018/9/15 15:13:042018/9/15 15:13:04