siteserver | CN-SEC 中文网

安全博客

siteserver 管理员密码重置

siteserver 管理员密码重置后台 /siteserver 点击找回密码随便输入点击下一步抓包把 Answer 的值改为空成功获取密码 - By:X1r0z[exp10it.cn]

12月15日20 views评论

阅读全文

安全博客

siteserver SQL 注入

影响范围 siteserver <= 3.6.5 Payload /siteserver/userRole/modal_UserView.aspx?UserName=a' or[areaid]&...

12月15日15 views评论

阅读全文

安全文章

【红蓝对抗】某门户系统授权渗透测试

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言目标系统使用SiteServ...

03月08日97 views评论

阅读全文

安全工具

SiteServer 密文解密工具

最近在录制项目七渗透有防护内网域的时候，写的一个没什么技术含量的小工具，需要的拿走。链接：https://pan.baidu.com/s/1HZwSbsF_JK2yA0NPdPZV8w提取码：k0g...

06月27日125 views评论

阅读全文

SiteServer 3.4.4 逻辑漏洞导致SQL注入 - 脚本漏洞

By：蓝孩这几天在看一个站的时候发现了这个CMS，网上公布了一些漏洞，没说明具体版本，但在我在3.4.4上实际测试的时候发现是无效的，为此专门去官网下了一份最新版，看了一下，发现了一...

04月03日lcx43 views评论

阅读全文

漏洞时代

Siteserver 3.6.3版SQL注入漏洞

作者：10457793显示不全请点击全屏阅读siteserver 3.6.3版本 SQL注入漏洞。http://www.domain.gov.cn/siteserver/Upgra...

01月01日813 views评论

阅读全文

siteserver cms管理员找回密码功能存在重大缺陷

简要描述： siteserver cms管理员密码找回逻辑存在漏洞，可直接绕过获取管理员密码详细说明：管理员的“密码找回问题答案”为非强制项，一般都留空。

01月01日漏洞时代483 views评论

阅读全文

siteserver最新版3.6.4 sql inject

1. http://0day5.com/siteserver/service/background_taskLog.aspx?Keyword=test%' and @@versio...

01月01日漏洞时代590 views评论

阅读全文

漏洞时代

siteserver3.6.4非常好用的xss盲打进后台可shell

iteserver, .net下最强cms,功能确实很强大，但是 xss盲打后台。后台限制不多，shell很容易。。。。由于asp.net默认是在高权限运行的，是吧，

01月01日597 views评论

阅读全文

siteserver3.4.4漏洞

0x01 简介siteserver:本文测试的版本是： SiteServer系列产品最新版本: 3.4.4 正式版 (2011年7月18日发布) 下载地址：http://www....

12月31日漏洞时代418 views评论

阅读全文

siteserver后台getwebshell 8种方法

第一种：模版管理直接修改文件源码可得webshell第二种：编辑器漏洞 http://demo2.siteserver.cn/siteserver/TextEditor/fcked...

12月31日漏洞时代672 views评论

阅读全文

siteserver最新版3.6.4 sql inject

查看代码如下： this.spContents.ConnectionString = BaiRongDataProvider.ConnectionString; flag = ba...

11月21日moonsec_com642 views评论

阅读全文