请选择 进入手机版 | 继续访问电脑版
查看: 17791|回复: 63

最新测试 秒杀新版本3.5 stieserver cms漏洞

  [复制链接]

该用户从未签到

发表于 2013-3-19 02:38:50 | 显示全部楼层 |阅读模式
EXP: 直接访问UserCenter/login.aspx

用户名处输入:
游客,如果您要查看本帖隐藏内容请回复


密码为空

输入验证码后提交

既可向数据库中插入一个用户名为blue 密码为lanhai的超级用户。

之后再访问后台SiteServer/login.aspx用插入的用户登陆

后台拿webshell的三种方法:

一、 站点管理-》显示功能-》模板管理-》添加单页模板-》直接生成aspx

二、 成员权限-》添加用户-》用户名为:1.asp http://127.0.0.1/usercenter/ 用刚才添加的1.asp去登陆,进去之后上传个人头像,利用IIS6解析漏洞得webshell (注释:后台添加用户时不会验证是否含有非法字符) 三、 系统工具-》实用工具-》机器参数查看 可以看到数据库类型、名称,WEB路径 系统工具-》数据库工具-》SQL语句查询 这功能做的不错,直接就相当于一个查询分析器,什么回显都有,可以backup得webshell,或者利用sqlserver配置不当直接XXOO。

回复

使用道具 举报

  • TA的每日心情

    2020-10-2 23:00
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2013-3-19 09:09:21 | 显示全部楼层
    密码为空= =。  好奇葩
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-3-19 09:11:24 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-3-19 12:33:00 | 显示全部楼层
    收藏了,,等碰到的时候来试试,,
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-3-19 17:45:34 | 显示全部楼层
    好吧,学习下.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-6-1 14:33
  • 签到天数: 97 天

    [LV.6]常住居民II

    发表于 2013-3-19 21:58:03 | 显示全部楼层
    收藏了,放假试试
    回复 支持 反对

    使用道具 举报

    小鬼头 该用户已被删除
    发表于 2013-3-19 22:41:00 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-3-20 00:55:57 | 显示全部楼层
    收藏了,放假试试
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-6-21 23:18
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2013-3-21 09:04:44 | 显示全部楼层
    也是利用解析吗?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-3-21 09:35:39 | 显示全部楼层
    回帖是种美德
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表