ZDSoft网站生成系统漏洞及修复

admin

D、oft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、
1.后台权限绕过漏洞
! e0 Y3 i+ m( h1 y  M4 zhttp://www.zdsoft.net/admin/left.aspx 后台菜单
如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，不过可以修改网站用户密码是没问题的
3 ~) i1 |9 S# q- e" j% P6 y, O, Hhttp://www.zdsoft.net/Admin/sqlPlatform/operateSql.aspx
2 _( M1 B+ \5 I# P5 z; j此处可以执行sql，就不用登录了
3 Z' j2 W: y& H1 p' I
2.http://www.zdsoft.net/Admin/sqlPlatform/sqlLogin.aspx
此处是SQL操作平台，除去上面绕过的漏洞，还可以直接登录，用户名和密码是固定的
. |3 |4 K. X* ?/ A  K! }3 W5 a用户名：sbwSqlAdmin 密码：sbwPass@word1
& I7 C* Z9 [0 Q4 O8 dzdsoft大部分网站数据库用户都是sa，所以此漏洞非常严重
1 k( L9 C9 U7 {4 U5 U7 b




                                   
5 p* B0 B5 Q1 y$ _4 m$ O
2 u0 S# @* n; c0 g                                 
1 u* H$ u) p8 ?' X' I* {

修复方案：
js跳转代码之后response.end
) T! Y, Q% K* f8 [; p/ E  }