siteserver 漏洞
先看简介：
SiteServer CMS
网站内容管理系统（著作权登记号2008SR15710）是定位于中高端市场的CMS内容管理系统，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站平台。
SiteServer CMS 是基于微软.NET
平台开发的网站内容管理系统，它集成了内容发布管理、多站点管理、定时内容采集、定时生成、多服务器发布、搜索引擎优化、流量统计等多项强大功能，独创的 STL
模板语言，通过Dreamweaver 可视化插件能够任意编辑页面显示样式，生成纯静态页面。
经历了七年的发展、众多项目的应用以及市场的检验，SiteServer CMS
不断吸收来自各方面的发展建议和成功经验，其功能不断完善和发展，系统目前已经具有成熟稳定、运行速度快等特点，适合门户、政府、学校、企业以及其他各种资讯类网站使用。
SiteServer CMS 的目标：
1.提供一款能够构建大型网站的专业CMS系统；
2.提供一款能够迅速搭建网站并容易使用的CMS系统。
官方报价一套8K多，今天再看时，竟然没有了……
安全性前段时间邪八牛人发出来了，登录XSS漏洞（地址自己找吧）
这里还有一个漏洞就是在用户中心里
文档附件管理里功能
里，我们可以上传木马，得用IIS 0day获取shell
SiteServer CMS 系统漏洞 -寒龙博客,布布扣,bubuko.com
原文地址：http://www.cnblogs.com/Hkadmin/p/3720236.html
