漏洞描述
SiteServer CMS是中国最强大的企业级开源CMS内容管理系统和网站群系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站。siteserver系统3.6.4版本background_post.aspx文件UserName参数sql注入，会导致黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。
siteserver CMS 3.6.4 background_post.aspx页面UserName参数-SQL注入
PoC代码
暂无