ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1.后台权限绕过漏洞
0 C. _7 {' ]' z3 I# L/ ?2 |0 ~! Uhttp://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
此处可以执行sql，就不用登录了
1 h& `. n( l: n4 Z; L9 o
% X& h/ Y* |+ y2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
3 X) W6 G: J! s9 {. a1 B  Z此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
用户名：sbwSqlAdmin 密码：sbwPass@word1
6 L; s! E2 x6 s  P! ^6 X! I8 x6 Uzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
! F+ A: T4 V! }; }; z8 U( W# x1 s
1 h. j0 O% D1 U: \# n
4 S9 `3 O3 ^0 {
1 F1 A  s* p6 n

                                   

                                 
2 `7 j8 H- `2 \( Q0 o
) v' k/ ~5 A2 w! K7 L5 c0 f% n- c
修复方案：
js跳转代码之后response.end
$ [5 ~6 Z$ Y) R