D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、+ M) v5 `4 ^& I( Q
1.后台权限绕过漏洞" K4 @& `4 J5 m, K1 C5 Q
http://www.zdsoft.net/admin/left.aspx 后台菜单
\ ~) F: `0 [. s如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的8 _, E7 E. ?! Q( H- M; }
http://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
8 q* G+ z' E% s- L; u F此处可以执行sql，就不用登录了 ^3 C H6 h' C7 n
4 ^. f& T* [* }9 n2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
8 J" Y; K* f7 j% H此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
9 |6 ]8 A! a% I) X) ~# R8 b, p用户名：sbwSqlAdmin 密码：sbwPass@word1
7 y' s; \ D7 {& U6 |+ P$ d8 xzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
9 x7 U D9 T3 _4 Y2 a% F
* k5 m! {# c! Y0 ?3 @& N/ T6 m
3 z, w0 A3 U' a P
3 f/ J4 W1 L! l {, I
6 T5 @" w5 g& S0 ^( O f8 P8 {! C, n4 s6 E. O* q. M- T
, K s: M% Z; m% d3 Z; X4 _
/ u' L) w4 i" V) B ( ~- r% @) a& v f' ^
' b3 s5 K/ M: A; Z1 _$ f( O/ u* S: |8 J. P7 G6 k3 U
修复方案：3 U1 H4 I" o9 `2 X2 `+ e
js跳转代码之后response.end
" K. ]2 b# l: |) E% n+ Y |
发表于 2013-1-11 21:09:55
收藏
支持
反对