微博
注册
登录
用户名
Email
自动登录
找回密码
密码
登录
立即注册
好友
帖子
收藏
设置
退出
搜索
本版
文章
帖子
用户
门户
Portal
论坛
BBS
xss
乌云漏洞库搜索查询
乌云漏洞原版查询
乌云知识库查询
神算命网免费
星空音乐
中国网络渗透测试联盟
»
论坛
›
--==渗透测试区{ Penetration testing area }==--
›
web app渗透测试::『Web App penetration testing』
›
ZDSoft网站生成系统漏洞及修复
欢迎中测联盟老会员回家,1997年注册的域名
返回列表
查看:
2741
|
回复:
0
ZDSoft网站生成系统漏洞及修复
[复制链接]
admin
admin
当前离线
积分
8743
电梯直达
楼主
发表于 2013-1-11 21:09:55
|
只看该作者
|
倒序浏览
|
阅读模式
D、oft网站生成系统严重漏洞,可导致网站服务器直接被拿到最高权限、
8 c( G# [& F+ b. o
1.后台权限绕过漏洞
0 C. _7 {' ]' z3 I# L/ ?2 |0 ~! U
http://www.zdsoft.net/admin/left.aspx
后台菜单
$ C3 i* s) E! q# q/ q$ X& L
如果没有登录,就会js跳转到登录页,禁用js就可继续访问,后台部分文件限制了权限,不过可以修改网站用户密码是没问题的
- g3 i5 V* u( F# y8 Q6 G
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
1 P' s6 R+ i3 V# W! j9 {
此处可以执行sql,就不用登录了
1 h& `. n( l: n4 Z; L9 o
% X& h/ Y* |+ y
2.
http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
3 X) W6 G: J! s9 {. a1 B Z
此处是SQL操作平台,除去上面绕过的漏洞,还可以直接登录,用户名和密码是固定的
) p b& e# e/ F) C( f. U
用户名:sbwSqlAdmin 密码:sbwPass@word1
6 L; s! E2 x6 s P! ^6 X! I8 x6 U
zdsoft大部分网站数据库用户都是sa,所以此漏洞非常严重
! F+ A: T4 V! }; }; z8 U( W# x1 s
1 h. j0 O% D1 U: \# n
4 S9 `3 O3 ^0 {
1 F1 A s* p6 n
0 ^! X" V: ]4 e) T) G
b/ n/ G3 F) z4 V8 d/ e
4 [- u4 j) N, B" p
0 e, X" s8 D' e- r a
2 `7 j8 H- `2 \( Q0 o
) v' k/ ~5 A2 w! K7 L5 c0 f% n- c
7 n0 f- _3 J7 }" t7 `: p0 E& F
修复方案:
! J1 F) w( Y/ p! @3 n8 w
js跳转代码之后response.end
$ [5 ~6 Z$ Y) R
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有帐号?
立即注册
x
收藏
0
支持
0
反对
0
回复
使用道具
举报
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
快速回复
返回顶部
返回列表